Guía del administrador
Фильтрация перехвата по IP-адресу
Для настройки фильтрации трафика по IP-адресу перейдите во вкладку IP-фильтры, в которой разрешите или запретите перехват диапазона или отдельных IP-адресов.
Примечание.
При использовании динамических IP-адресов IP-фильтрация не работает.
Чтобы создать или отредактировать фильтры, переведите переключатель IP-фильтрация в положение Вкл. Чтобы временно отключить фильтры без сброса имеющихся настроек, переведите указанный переключатель в положение Выкл.
Чтобы добавить/редактировать/удалить IP-адрес из списка фильтров, выберите требуемые функции на панели команд, в меню настроек или контекстном меню.
Правила фильтрации
Запрещающий тип фильтра IP-адресов является приоритетным. Трафик данных с IP, входящих в запрещенный диапазон, будет игнорироваться при перехвате, даже если эти IP-адреса разрешены для перехвата настройками других фильтров.
Для выделения диапазона IP, разрешенного для перехвата, необходимо запретить перехват нижнего и верхнего внешних диапазонов адресов.
Пример:
Для контроля IP-диапазона 192.168.0.0/16 необходимо:Ограничить нижний внешний диапазон IP (например, 1.0.0.1 - 191.167.255.255);Ограничить верхний внешний диапазон IP (например, 192.168.255.255 - 255.255.255.255).
Добавление фильтра
Чтобы добавить новый IP-фильтр:
- Нажмите кнопку Добавить на вкладке IP-фильтрация.
- Отметьте необходимый тип фильтра:
- Один IP-адрес и в поле ввода укажите конкретный IP-адрес, для которого необходимо установить фильтрацию.
- Диапазон IP-адресов и в поле ввода укажите диапазон IP-адресов, для которых необходимо установить фильтрацию.
Примечание.
Поддерживаемая версия протокола IP – только IPv4. IP-фрагментация не поддерживается.
- Отметьте режим работы фильтра:
- Разрешить перехват.
- Запретить перехват.
- Завершите создание фильтра нажатием кнопки Сохранить.