Симптомы:
-
Невозможно подключиться или получить доступ к устройствам или приложениям LAN из Интернета (т. е.: сервер FTP, сервер HTTP, сервер Podcast и т. д.)
-
Невозможно играть в онлайн-игры через модемы-маршрутизаторы NETGEAR
-
Брандмауэр NETGEAR препятствует корректной работе определенных приложений через Интернет
Решения:
По умолчанию правила брандмауэра NETGEAR блокируют и предотвращают любой несанкционированный доступ в вашу локальную сеть (LAN). Удаленный доступ к устройствам или приложениям LAN возможен только после добавления правила для входящего и исходящего трафика для маршрутизатора/шлюза. Правила брандмауэра для входящего трафика — это набор правил, которые допускают или разрешают доступ к устройствам LAN из Интернета — правило по умолчанию блокирует все входящие запросы. С другой стороны, правило брандмауэра для исходящего трафика предотвращает или запрещает доступ к Интернету от устройств LAN — правило по умолчанию разрешает весь исходящий трафик.
Ниже показана настройка правила брандмауэра для входящего/исходящего трафика:
1. Откройте обозреватель Интернета и перейдите на страницу http://192.168.0.1 или http://www.routerlogin.com.
2. Введите admin в качестве имени пользователя и password в качестве пароля. Если вы изменили пароль по умолчанию, по запросу введите измененный пароль.
3. На левой панели под заголовком Безопасность (Фильтрация содержания для более старых устройств) нажмите Правила брандмауэра.
4. Нажмите кнопку Добавить для типа правила (исходящее или входящее), которое требуется добавить.
5. Выберите в списке требуемую Службу. При необходимости можно определить собственную службу. Чтобы добавить новую собственную службу, выполните следующие действия:
-
- На левой панели под заголовком Безопасность (Фильтрация содержания для более старых моделей) нажмите Службы.
- Нажмите кнопку Добавить собственную службу.
- Задайте Имя для новой службы.
- Выберите Тип протокола, используемого службой.
- Введите Начальный порт и Конечный порт.
- Нажмите Применить, чтобы завершить добавление новой собственной службы.
6. Под заголовком Действие выберите подходящее действие для пакетов, подпадающих под данное правило.
- Примечание. Для задания расписания для выбранных параметров используйте пункт "Расписание" в разделе Безопасность или Фильтрация содержания.
7. В поле Отправить на сервер LAN введите IP-адрес ПК или сервера в вашей локальной сети, который получает входящий или исходящий трафик, подпадающий под данное правило.
8. Выберите вариант для параметра Пользователи WAN. Этот параметр определяет, какие пакеты включены в правило, на основе исходного (WAN) IP-адреса. Возможные варианты:
-
- Любые: все локальные IP-адреса включены в данное правило.
- Диапазон адресов: при выборе этого варианта необходимо заполнить поля "Начальный" и "Конечный".
- Одиночный адрес: введите нужный адрес в поле "Начальный".
9. Выберите пункт в разделе Журнал. Он определяет, требуется ли регистрировать в журнале пакеты, включенные в данное правило. Выберите необходимое действие.
-
- Всегда: всегда регистрировать трафик, включенный в данное правило, независимо от его соответствия. (Это полезно при отладке правил.)
- Никогда: никогда не регистрировать трафик, включенный в данное правило, независимо от его соответствия.
- Соответствует — регистрировать только трафик, соответствующий данному правилу. (Действие определяется данным правилом.)
- Не соответствует — регистрировать трафик, который рассматривается данным правилом, но не соответствует ему. (Действие НЕ определяется данным правилом.)
10. Нажмите кнопку Применить.
Это относится к:
> NETGEAR MBR624GU, DGND3300, DGN2000, DG834G и DG834N.
См. также следующие статьи:
>
>
>
>