116
14.3
Escenarios: Configuración de Reglas IP
Esta sección le muestra ejemplos de configuración de reglas IP, incluyendo:
Regla NAT
•
Regla SAT
•
– Publica un Servidor accesible con una Dirección Privada en un DMZ
Otras características de ajuste cooperadoras con NAT pueden ser encontradas en
16, DMZ & Port Forwarding,
Ejemplo:
Habilitando Ping en la dirección IP externa del firewall
En este ejemplo, se configura una regla IP para permitir paquetes ICMP (Ping) para ser
recibidos por la interfaz externa del firewall.
1. Define un servicio ICMP objetivo y lo denomina "ping-inbound". (Note
que el Firewall D-Link es repartido con un servicio "ping-inbound" configurado
como predeterminado el cual puede ser utilizado)
2. Crea una Regla nueva con nombre "Ping to Ext", y permite el servicio desde
cualquier interfaz en todas las nets para la interfaz central del firewall en la red
ip ext .
WebUI
:
1. Crear un Servicio Ping-Entrante
Si no es definido un servicio ping-entrante, necesitamos crear un nuevo servicio.
→
Objects
Services
Name: ping-inbound
ICMP Parameters
ICMP Message Types: Echo Request (Codes 0-255)
Luego haga click en OK
y
24, Server Load Balancing.
→
→
Add
ICMP Service:
Guía de Usuario de los Firewalls D-Link
Capítulo 14. Reglas IP