[Bezdrátový router] Jak nastavit bránu firewall pro IPv6?

Ve výchozím nastavení routery nedovolují přístup k místní síti ani přístup k interním zařízením přes router žádným neznámým zařízením. Tím se předchází útokům na router a backendová zařízení. Pokud se budete chtít připojit ke konkrétnímu zařízení s IPv6 pod routerem z externí sítě za účelem komunikace, můžete si vše připravit pomocí funkce brány firewall pro IPv6.

 

Obsah:

Co je to brána firewall?

Jak nastavit bránu firewall pro IPv6?

Časté dotazy

 

Co je to brána firewall?

Když zapnete funkci brány firewall, ochráníte tím svou místní síť. Síť můžete prostřednictvím brány firewall rozdělit do různých oblastí. Tyto oblasti mohou mít různá přístupová oprávnění. Tím omezíte přístup k určitým službám a zvýšíte bezpečnost sítě.

Rozdíl mezi nastavením brány firewall na routeru ASUS a brány firewall na běžném počítači spočívá v tom, že díky nastavení brány firewall na routeru nastavíte pravidla pro filtrování paketů pro celou místní síť. Brána firewall na konkrétním počítači pak ochrání pouze daný počítač.

Na routeru lze nastavit určité věci (např. filtr adres URL, filtr klíčových slov, filtr síťových služeb apod.) a tím povolit nebo omezit konkrétní síťovou službu. Díky tomu můžete svou síť spravovat a chránit. 

Když si ale zařízení za routerem mění datové pakety mezi sebou, stará se o jejich správu brána firewall na daných zařízeních. Aby bylo vaše síťové prostředí bezpečnější, doporučujeme vám zapnout bránu firewall na routeru ASUS i na zařízeních.

 

Jak nastavit bránu firewall pro IPv6?

1. Připojte svůj počítač k routeru prostřednictvím kabelového nebo wifi připojení a přejděte do webového uživatelského rozhraní zadáním IP LAN vašeho routeru nebo adresy URL routeru http://www.asusrouter.com.          

Poznámka: Pokyny ohledně otevření stránky nastavení routeru najdete v těchto častých dotazech: [Bezdrátový router] Jak otevřít stránku nastavení routeru (webové uživatelské rozhraní) (ASUSWRT)?

2. Přihlaste se zadáním uživatelského jména a hesla ke svému routeru.

          

Poznámka: Pokud zapomenete uživatelské jméno a/nebo heslo, obnovte router do výchozího továrního nastavení. 

           Informace k obnovení výchozího stavu routeru najdete v těchto častých dotazech: [Bezdrátový router] Jak uvést router do výchozího továrního nastavení?

3. Klikněte na kartu [Firewall] > [Obecné]. Povolte bránu firewall pro IPv6. (Ve výchozím nastavení je povolena.)

   Poznámka: Některé funkce se mohou lišit v závislosti na modelu a verzi firmwaru.

          

4. Seznam nejpoužívanějších serverů: Routery ASUS mají zabudovány běžné serverové aplikace. Typ serveru si můžete zvolit dle svých potřeb.

   Případně můžete dle svých potřeb nastavit [rozsah portů] a [protokol] v sekci [Pravidla brány firewall pro příchozí provoz].

          

5. Pravidla brány firewall pro příchozí provoz: Zde můžete nastavit až 128 pravidel brány firewall pro příchozí provoz.

Na níže uvedeném obrázku vidíte příklad nastavení serveru FTP. Po nastavení dle potřeby přidáte pravidlo kliknutím na tlačítko v sekci [Přidat/Odstranit].

Pokyny k polím v pravidlech brány firewall pro příchozí provoz

(1) [Název služby]: Název daného pravidla.

(2) [Vzdálené IP / CIDR]: Adresa IP vzdáleného hostitele (volitelná).

    IP vzdálené služby můžete ponechat prázdné. Tím povolíte příchozí provoz od jakéhokoli vzdáleného hostitele. Případně můžete vyplnit vzdálenou adresu IP a nastavit ji jako masku podsítě. Například: 2001::1111:2222:3333/64.

    Pokud si nejste jisti, jak adresu IP vyplnit, obraťte se na svého poskytovatele podsítě IPv6.

(3) [Místní IP]: Adresa IPv6 zařízení pod routerem, na níž chcete tento provoz/paket doručit. Pokud nevíte, jak najít místní adresu IPv6 svého zařízení, využijte časté dotazy 2.

(4) [Rozsah portů]: Nastavuje rozsah portů v závislosti na službě, kterou chcete používat.

     Rozsah portů přijímá různé formáty, například jednotlivé porty (20,21), rozsah portů (300:350) nebo mix (300:350,2121).

(5) [Protokol]: Vyberte protokol odpovídající službě, kterou chcete používat.

(6) [Přidat/Odstranit]: Kliknutím pravidlo přidáte nebo odstraníte.

          

6. Uložte nastavení kliknutím na [Použít].

           

 

 

Časté dotazy

1. [Brána firewall pro IPv6] > [Pravidla brány firewall pro příchozí provoz] – lze nastavit adresu typu IPv4?

   Ne, tato funkce podporuje pouze nastavení pravidel brány firewall pro IP typu IPv6.

 

2. Jak vyhledat místní adresu IPv6 zařízení (adresa IPv6 zařízení pod routerem)?

   [Místní IP] označuje adresu IPv6 zařízení připojeného pod routerem. Jedná se o adresu IPv6, na níž chcete provoz / datový paket doručit.

   Informaci najdete na stránce nastavení routeru (webové uživatelské rozhraní) > [Systémový protokol] > [IPv6], [Seznam zařízení na IPv6 LAN] > [Adresa IPv6].

   Abyste vyhledali zařízení, u kterého vás zajímá adresa IPv6, můžete použít název hostitele nebo adresu MAC.

    

 

3. Lze na zařízeních s IPv6 nastavovat funkce související s branou firewall, například filtr URL, filtr klíčových slov a filtr síťových služeb?

Výše zmíněné funkce jsou podporovány na zařízeních s IPv4 i zařízeních s IPv6. Další informace najdete v následujících častých dotazech:

[Bezdrátový router] Jak nastavit filtr adres URL – blacklist/whitelist? (Brána firewall)

[Brána firewall] Jak nastavit filtr klíčových slov v aplikaci ASUS Router?

[Brána firewall] Jak nastavit filtr síťových služeb?

 

 

Jak získat utilitu nebo firwmare?

Nejnovější ovladače, software, firmware a uživatelské manuály najdete v Centru stahování ASUS.

Pokud budete potřebovat více informací o Centru stahování ASUS, využijte tento odkaz.