Cấu hình Traffic rules (luật mạng)

Bước 1.

• Truy cập Firewall -> Traffic Rules, ta có thể thấy danh sách các luật đã được tạo trước đó.

Bước 2.

• Bấm Thêm để bắt đầu thêm mới 1 traffic rule, sau đó điền các thông tin sau trong tab Cài đặt chung:

  • Tên : Tên có ý nghĩa của luật sẽ được tạo mới

  • Giao thức: Giao thức sẽ được áp dụng trong luật này

  • Vùng mạng nguồn : Firewall zone mà gói tin bắt đầu được gửi đi

  • Địa chỉ IP nguồn : Các địa chỉ IP cụ thể thuộc vùng Source firewall zone này hoặc để trống để áp dụng tất cả các IP có trong Source firewall zone.

  • Cổng nguồn : Cổng dịch vụ cụ thể thuộc vùng Source firewall zone này hoặc để trống để áp dụng tất cả các cổng dịch vụ có trong Source firewall zone.

  • Vùng đầu ra : Firewall zone mà gói tin được nhận.

  • Địa chỉ IP đích : Các địa chỉ IP cụ thể thuộc vùng Destination firewall zone này hoặc để trống để áp dụng tất cả các IP có trong Destination firewall zone.

  • Cổng đích : Các cổng dịch vụ cụ thể thuộc vùng Destination firewall zone này hoặc để trống để áp dụng tất cả các cổng dịch vụ có trong Destination firewall zone.

  • Hành động: Hành động với gói tin khi nó thỏa mãn các điều kiện của luật:

    • Chấp nhận

    • Drop

    • Từ chối

Ví dụ, luật chặn Internet áp dụng cho mọi thiết kết nối tới router như sau:

Hình 50: Cấu hình Traffic Rules

Bước 3.

Sau khi đã điền đầy đủ thông tin của luật, chọn Lưu -> Lưu và áp dụng để lưu và áp dụng cấu hình đó