Routern använder NAT (network address translation) och SPI-brandvägg (stateful packet inspection) för att skydda ditt nätverk.
NAT- och brandväggstjänsten kan aktiveras/inaktiveras globalt (för LAN- och alla WAN-anslutningar) från sidan "INSTÄLLNINGAR" -> "Brandvägg/NAT-tjänster". Om det här alternativet inaktiveras blir varken NAT-funktion eller brandväggsskydd tillgängliga.
För varje WAN-anslutning (t.ex. Internet-anslutningen) kan NAT och brandväggen inaktiveras/aktiveras. Med brandväggsskydd på en WAN-anslutning undersöks alla inkommmande paket av SPI-motorn och trafiken ignoreras om den inte matchar en befintlig anslutning som öppnats från LAN-sidan eller en portvidarebefordringsregel.
Anslutningar från LAN-sidan till Internet är tillförlitliga och tillåts att passera genom routern om inte uttryckliga IP-filterregler används för att blockera LAN-trafiken. Den här assymmetriskt tillåtande brandväggsinställningen (ignorera från WAN, tillåt från LAN) ger enkel Internetåtkomst samtidigt som nätverket skyddas.
