Configuración Del Firewall - D-Link DIR-655 Manual De Usuario

Sección 3. Configuración
Un firewall (cortafuegos) protege su red del mundo exterior. El router D-Link DIR-655 ofrece una función de firewall.
SPI (Stateful Packet Inspection), «inspección de estado de
Habilitar SPI:
paquetes» también denominado «filtrado dinámico de paquetes»,
ayuda a prevenir ataques cibernéticos a base de supervisar más
estados por sesión. Comprueba que el tráfico que pasa por dicha
sesión cumple el protocolo.
Filtrado NAT Para los puertos TCP y UDP, seleccione una de las opciones:
Endpoint: Endpoint independiente: todo el tráfico entrante con destino a un
puerto abierto se reenviará a la aplicación que abrió el puerto. El
puerto se cerrará si permanece inactivo durante 5 minutos.
Dirección restringida: el tráfico entrante debe coincidir con la
dirección IP de la conexión de salida.
Puerto y dirección restringidos: el tráfico entrante debe coincidir
con la dirección IP y el puerto de la conexión de salida.
Comprobación Active esta función para proteger su red de ciertos ataques mediante
anti-spoof: suplantación de identidad (spoofing).
Si una aplicación tiene problemas para funcionar desde detrás
Habilitar DMZ:
del router, puede exponer un ordenador a internet y ejecutar la
aplicación de ese ordenador. Nota: al colocar un ordenador en la
DMZ, puede exponerlo a una serie de riesgos de seguridad. Se
recomienda usar esta opción solo como último recurso.
Dirección IP del ordenador local que desea que disponga de
Dirección IP:
comunicación a internet sin restricciones. Si este ordenador obtiene
su dirección IP automáticamente mediante DHCP, asegúrese de
realizar una reserva estática en la página «Configuración de red >
DHCP» para que la dirección IP del ordenador DMZ no varíe.
Active esta función para que el NAT del router realice un seguimiento
Sesiones LAN no
de la aplicación que usa un protocolo distinto a UDP, TCP y
UDP/TCP/ICMP:
ICMP.
Manual de usuario del router D-Link DIR-655
Configuración del firewall
4