[Беспроводное устройство] Как настроить IPv6 Firewall?

По умолчанию маршрутизаторы блокируют доступ всем неизвестным устройствам в локальную сеть (LAN) или проходить через маршрутизатор к локальным устройствам, чтобы предотвратить атаки на маршрутизатор и серверные устройства. Если Вы хотите иметь возможность подключаться к определенному устройству IPv6 за маршрутизатором из внешней сети для обмена данными, Вы можете использовать функцию брандмауэра IPv6 для ее настройки.

 

Содержание:

Что такое Брендмауэр?

Как настроить IPv6 Брендмауэр?

FAQ

 

Что такое Брендмауер?

Включение функции брандмауэра может защитить Вашу локальную сеть. Сеть может быть разделена на различные области с помощью брандмауэра, который может иметь разные права контроля доступа и поможет Вам ограничить сетевой доступ к определенным службам, тем самым достигая цели защиты.

Разница между брандмауэром в маршрутизаторе ASUS и брандмауэром на обычном компьютере заключается в том, что брандмауэр на маршрутизаторе может устанавливать правила фильтрации пакетов для защиты всей локальной сети, в то время как брандмауэр на отдельном компьютере может защищать только себя.

Маршрутизатор может настроить некоторые параметры (например, фильтр URL-адресов, фильтр ключевых слов, фильтр сетевых служб и т.д.), чтобы разрешить или ограничить сетевую службу, чтобы он мог управлять Вашей сетью и защищать ее.

Однако, когда устройства, подключенные за маршрутизатором, обмениваются пакетами друг с другом, управление ими зависит от брандмауэра на устройствах. Для обеспечения более безопасной сетевой среды рекомендуется включить брандмауэр как на маршрутизаторе ASUS, так и на Ваших устройствах.

 

Как настроить Брандмауэр IPv6?

1. Подключите свой компьютер к маршрутизатору через проводное соединение или Wi-Fi и введите LAN IP Вашего роутера или имя URL http://www.asusrouter.com для доступа на страницу настроек WEB GUI.          

Примечание: Для получения инструкций о том, как перейти на страницу настроек маршрутизатора, пожалуйста, обратитесь к FAQ: [Беспроводной маршрутизатор] Как открыть страницу настроек (Web GUI) (ASUSWRT) ?

2. Введите имя пользователя и пароль Вашего маршрутизатора для входа в систему.

          

Примечание: Если Вы забыли имя пользователя и/или пароль, пожалуйста, восстановите заводские настройки маршрутизатора по умолчанию.

          О том, как восстановить состояние маршрутизатора по умолчанию, пожалуйста, обратитесь к этому FAQ: [Wireless Router] Как сбросить настройки роутера на заводские по умолчанию?

3. Выберите [Брандмауэр] > закладка [Основные]. Включите IPv6 Брандмауэр. (Включено по умолчанию.)

   Примечание: Некоторые функции могут отличаться в зависимости от разных моделей и версий прошивки.

          

4. Список известных серверов: Маршрутизаторы ASUS имеют встроенные распространенные серверные приложения, и Вы можете выбрать тип сервера в соответствии с Вашими потребностями. 

В качестве альтернативы Вы можете установить [Диапазон портов] и [Протокол] в разделе [Правила входящего брандмауэра] ниже в зависимости от Ваших потребностей.

          

5. Правила входящего брандмауэра: Здесь Вы можете настроить до 128 правил входящего брандмауэра.

На рисунке ниже в качестве примера показан FTP-сервер с заданным именем службы. После настройки в соответствии с Вашими потребностями, щелкните в [Добавить/Удалить] для добавления правила.

Инструкция для полей Входящих правил Брандмауэра

(1) [Имя сервиса]: Имя правила.

(2) [Исходящий IP / CIDR]: IP адрес удаленного хоста (опционально).

   Вы можете оставить значение исходящего IP пустым, чтобы разрешить трафик с любого удаленного хоста. Вы также можете ввести IP-адрес и установить его в качестве подсети, например: 2001::1111:2222:3333/64.

   Если Вы не уверены, как ввести IP-адрес, пожалуйста, свяжитесь с Вашим провайдером подсети IPv6.

(3) [Локальный IP]: IPv6 адрес устройства за маршрутизатором, который является IPv6-адресом, на который Вы хотите доставить этот трафик/пакет. Если Вы не знаете, как найти локальный IPv6-адрес Вашего устройства, пожалуйста, обратитесь к FAQ 2.

(4) [Диапазон портов]: Установите диапазон портов в соответствии с сервисом, который Вы хотите использовать.

    Диапазон портов принимает различные форматы, такие как отдельные порты (20,21), диапазон портов (300:350) или смесь (300:350,2121).

(5) [Протокол]: Выберите соответствующий протокол в зависимости от сервиса, который Вы хотите использовать.

(6) [Добавить/Удалить]: Нажмите, чтобы добавить/удалить правило.

          

6. Нажмите [Применить] для сохранения настроек.

           

 

 

FAQ

1. [IPv6 Брендмауэр] > [Входящие правила Брандмауэра], возможна настройка адресов IPv4?

   Нет, эта функция поддерживает настройки правил брандмауэра только для IPv6-адресов.

 

2. Как найти локальный IPv6 адрес устройства (IPv6 адрес устройства за роутером)?

   [Локальный IP] здесь относится к IPv6-адресу устройства, подключенного к маршрутизатору, который является указанным IPv6-адресом, на который вы хотите доставлять трафик/пакет.

  Вы можете найти на странице настроек маршрутизатора (Веб-интерфейс пользователя) > [Системный журнал] > [IPv6], [Список устройств локальной сети IPv6] > [IPv6-адрес], как показано ниже.

  Вы можете использовать имя хоста или MAC-адрес, чтобы найти устройство, которое Вы хотите запросить, и соответствующий ему IPv6-адрес.

    

 

3. Can Можно настроить IPv6 устройства с связанными в Брандмауэре функциями как URL фильтр, фильтр ключевых слов и фильтр сетевых служб?

  Оба IPv4 и IPv6 устройств поддерживают вышеуказанные функции. Для получения дополнительной информации, пожалуйста, ознакомьтесь со следующим часто задаваемым вопросом:

[Беспроводной роутер] Как настроить URL фильтр - Черный/Белый списки? (Брандмауэр)

[Брандмауэр] Как настроить Фильтр ключевых слов в роутерах ASUS?

[Брандмауэр] Как настроить фильтр сетевых служб?

 

 

Как скачать (Утилиты / ПО)?

Вы можете загрузить последние версии драйверов, программного обеспечения, микропрограмм и руководств пользователя из ASUS Центра загрузок.

Узнать больше о Центре загрузок ASUS можно по ссылке.