Symtom:
-
Det går inte att ansluta till eller komma åt LAN-enheter eller program från internet (dvs. FTP-server, HTTP-server, Podcast-server osv.)
-
Det går inte att spela onlinespel via NETGEAR-modemroutrar
-
NETGEAR:s brandvägg förhindrar att vissa program fungerar korrekt över internet
Lösningar:
Som standard blockerar NETGEAR:s brandväggsregler all obehörig åtkomst till ditt lokala nätverk (LAN). Fjärråtkomst till LAN-enheter eller program är bara möjlig om du lägger till en brandväggsregel för inkommande eller utgående trafik på din router/gateway. Inkommande brandväggsregler är en uppsättning regler som tillåter åtkomst till LAN-tjänsterna från internet – standardreglerna blockerar alla inkommande tjänstbegäranden. Åt motsatt håll nekar utgående brandväggsregler åtkomst till internet från LAN-enheterna – standardregeln tillåter all utgående trafik.
Nedan visas hur du konfigurerar inkommande/utgående brandväggsregler:
1. Öppna en webbläsare och gå till http://192.168.0.1 eller http://www.routerlogin.com.
2. Ange admin som användarnamn och password som lösenord. Om du har ändrat standardlösenordet anger du ditt anpassade lösenord när du blir tillfrågad.
3. I den vänstra panelen under Säkerhet (Innehållsfiltrering för äldre enheter) klickar du på Brandväggsregler.
4. Klicka på knappen Lägg till under typen av regel (utgående eller inkommande) som du vill lägga till.
5. Välj önskad Tjänst i listan. Vid behov kan du definiera en anpassad tjänst. Så här lägger du till en ny anpassad tjänst:
-
- I den vänstra panelen under Säkerhet (Innehållsfiltrering för äldre modeller) klickar du på Tjänster.
- Klicka på knappen Lägg till anpassad tjänst.
- Skapa ett Namn för den nya tjänsten
- Välj vilken Typ av protokoll den nya tjänsten ska använda.
- Ange Startport och Slutport
- Klicka på Tillämpa så läggs den nya anpassade tjänsten till.
6. Under Åtgärd väljer du rätt åtgärd för paket som omfattas av den här regeln.
- Obs! När du ska definiera schema för dessa val använder du alternativet "Schema" i avsnittet Säkerhet eller Innehållsfiltrering.
7. Vid fältet Skicka till LAN-server anger du IP-adressen till datorn eller servern i ditt LAN som mottar den inkommande eller utgående trafiken som omfattas av den här regeln.
8. Välj ett alternativ för WAN-användare. Den här inställningen fastställer vilka paket som omfattas av regeln, baserat på deras käll-IP-adress (WAN). Alternativen är följande:
-
- Alla – Alla IP-adresser omfattas av den här regeln
- Adressintervall – Om du väljer det här alternativet måste du fylla i fälten Start och Slut
- Enskild adress – Ange nödvändig adress i fältet Start.
9. Välj ett alternativ under Logg. Fastställer om paket som omfattas av den här regeln loggas. Välj önskad åtgärd.
-
- Alltid – Logga alltid trafik som övervägs av den här regeln, oavsett om den matchar eller inte. (Användbart när du korrigerar dina regler.)
- Aldrig – Logga aldrig trafik som övervägs av den här regeln, oavsett om den matchar eller inte.
- Matchar – Logga bara trafik om den matchar den här regeln. (Åtgärden bestäms av den här regeln.)
- Matchar inte – Logga trafik som övervägs av den här regeln, men som inte matchar. (Åtgärden bestäms INTE av den här regeln.)
10. Klicka på knappen Tillämpa.
Det här gäller för:
> NETGEAR MBR624GU, DGND3300, DGN2000, DG834G och DG834N.
Relaterade artiklar:
> Portvidarebefordran på FVS318v3
> Hur skyddas portarna på en dator eller router?
> Portnummer för portvidarebefordran
> Vad är en brandvägg?