Mallar
Din gateway har ett stort antal brandväggsregelmallar som kan användas för att enkelt och snabbt konfigurera filtrering eller vidarebefordring av portar för ett visst program eller tjänst. Du kan utöka eller manipulera den här samlingen på sidan "AVANCERAD" -> "Mallar".
Mallarna används både för IP-filter och vidarebefordring av portar, men tillvägagångssättet skiljer sig något åt. För IP-filter används inte parametern "start för destinationsportar", och "källlportstart och källportslut" anger portar på destinationen som ska blockeras. För portvidarebefordringsreglerna anger parametrarna "start för källport" och "slut för källport" vilka portar på gatewayen som ska vidarebefordra anslutningar till LAN-värden, och "destinationsportstart" anger destinationsporterns start på LAN-värden (destinationen).
IP-filter
Den här brandväggsfunktionen låter dig blockera nätverksåtkomst baserat på en användardators IP-adress. Du kan använda den här sidan om du vill blockera viss trafik (till exempel blockera webbåtkomst) eller trafik från en dator på ditt lokala nätverk. Om du vill lägga till en IP-filterregel väljer du datorns IP-adress och mall och klickar på "Lägg till". Du kan även lägga till/redigera/ta bort IP-filterregler utan att använda mallar.
Blockering av utgående ping som skapats från en viss LAN IP kan användas om din dator har ett virus som försöker utföra en Ping-of-Death Denial of Service-attack.
Vidarebefordring av portar
Genom att använda sidan Vidarebefordring av portar kan du tillhandahålla lokala tjänster (exempelvis webbvärdtjänster) till personer på Internet eller spela Internetspel. Om du vill konfigurera en tjänst, ett spel eller ett annat program väljer du den externa anslutningen (till exempel Internetanslutningen), välj den dator som är värd för tjänsten och lägg till motsvarande brandväggsregel. Du kan även lägga till/redigera/ta bort regler utan att använda mallarna. När det finns en brandvägg blockeras anonym Internettrafik.
Du kan också konfigurera gatewayen för att vidarebefordra all inkommande trafik till en värd på LAN. Detta kan göras på motsvarande anslutningssida genom att ange IP-adressen till LAN-värden i fältet "DMZ-värd IP-adress".
