NetdefendOS_2.27.01_Firewall_User_Manual_RUS

6. В выпадающем списке New IP Address выберите wwwsrv_priv
7. Нажмите OK
Создайте соответствующее правило с действием «Allow»
1. Зайдите Rules > IP Rules > Add > IPRule
2. Задайте правилу соответствующее имя, например, Allow_HTTP_To_DMZ:
3. Затем введите:
4. Нажмите OK
• Action: Allow
• Service: http
• Source Interface: any
• Source Network: all-nets
• Destination Interface: wan
• Destination Network: wwwsrv_pub
7.4.3. Соответствие «много к одному»
Система NetDefendOS может преобразовывать диапазоны и/или группы IP-адресов в один IP-адрес.
# Действие
Интерфейс
источника
Сеть
источника
1 SAT any all-nets wan
Интерфейс
назначения
Сеть
назначения Параметры
194.1.2.16 –
194.1.2.20,
194.1.2.30
http SETDEST all-to-one
192.168.0.50 80
По этому правилу производится преобразование типа «много к одному» всех адресов из диапазона
194.1.2.16 – 194.1.2.20 и 194.1.2.30 в IP-адрес 192.168.0.50.
• При обращении по адресу 194.1.2.16 порт 80 соединение произойдет с адресом 192.168.0.50.
• При обращении по адресу 194.1.2.30 порт 80 соединение произойдет с адресом 192.168.0.50.
Примечание:
7.4.4. Трансляция «порт-адрес»
В случае если адресом назначения являются все сети (all-nets), всегда
производится трансляция типа «много к одному».
Трансляция «порт-адрес» (Port Address Translation, PAT) используется, чтобы изменять адрес
источника или адрес назначения на уровне портов.
# Действие Интерфейс
источника
Сеть
источника
Интерфейс
назначения
1 SAT any all-nets wan wwwsrv_pub
Сеть
назначения Параметры
TCP 80-85 SETDEST
192.168.0.50 1000
По такому правилу производится преобразование типа «один к одному» всех портов из диапазона 80
– 85 в диапазон 1080 – 1085.
344