Guest

Support

Services: Filters: IP Filters

Hierarchical Navigation

Puntos de acceso de Cisco Aironet
 
Ayuda en línea para la Aplicación inalámbrica (12.2(15)JA)

Configuración rápida
Seguridad rápida
Mapa de red
Asociación
Interfaces de red
Seguridad
Servicios

 

 
Servicios: Filtros - Filtros IP
 

Los filtros IP evitan o permiten el uso de direcciones IP, protocolos IP y puertos TCP/UDP a través de los puertos Ethernet y radio del punto de acceso. Es posible crear un filtro que pase tráfico a todas las direcciones excepto las especificadas o crear un filtro que bloquee el tráfico a todas las direcciones excepto las especificadas. Se pueden crear filtros que contengan elementos de uno, dos o los tres métodos de filtrado IP. Además, puede aplicar los filtros creados tanto a puertos Ethernet o de radio como a ambos, y tanto para paquetes entrantes y salientes como para ambos.

Para crear o editar índices de filtros para direcciones MAC, haga clic en la ficha Filtros de direcciones MAC. Para aplicar los filtros a las interfaces de radio entrantes y salientes, haga clic en Aplicar filtros.

Crear/Editar nombre de filtro

Si está creando un nuevo filtro, asegúrese de que esté seleccionado <NUEVO> (opción por defecto) en el menú de índice Crear/Editar filtro. Para editar un filtro existente, seleccione el nombre de filtro del menú de índice Crear/Editar filtro.

Nombre de filtro

Especifique un nombre descriptivo para el nuevo filtro.

Acción por defecto

Los paquetes que no coinciden con alguna de las clases de filtro se gestionan según la Acción por defecto.

Seleccione Enviar todo o Bloquear todo como acción por defecto del filtro. La acción por defecto del filtro debe ser la opuesta a la acción para al menos una de las direcciones del filtro. Por ejemplo, al crear un filtro que contenga una dirección IP, un protocolo IP y un puerto TCP/UDP y seleccionar Bloquear como acción para todos ellos, debe seleccionar Enviar todo como la acción por defecto del filtro.

Dirección IP

Dirección de destino

Especifique la dirección IP que desea filtrar. Si va a bloquear el tráfico a todas las direcciones IP excepto a las que especifique como permitidas, coloque la dirección del equipo en la lista de direcciones permitidas para evitar perder la conexión con el punto de acceso.

Máscara

Escriba la máscara para la dirección IP de destino. Especifique la máscara separando con puntos los cuatro grupos de tres caracteres (112.334.556.778, por ejemplo). Al especificar 255.255.255.255 como máscara, el punto de acceso acepta cualquier dirección IP. Al especificar 0.0.0.0, el punto de acceso busca una coincidencia exacta con la dirección IP que se especificó en el campo Dirección IP. La máscara que se ha especificado en este campo se comporta del mismo modo que cuando se especifica en el CLI.

Dirección de origen

Especifique la dirección IP que desea filtrar. Si va a bloquear el tráfico a todas las direcciones IP excepto a las que especifique como permitidas, coloque la dirección del equipo en la lista de direcciones permitidas para evitar perder la conexión con el punto de acceso.

Máscara

Escriba la máscara para la dirección IP de origen. Especifique la máscara separando con puntos los cuatro grupos de tres caracteres (112.334.556.778, por ejemplo). El método para especificar la máscara depende de la versión.

Al especificar 255.255.255.255 como máscara, el punto de acceso acepta cualquier dirección IP. Al especificar 0.0.0.0, el punto de acceso busca una coincidencia exacta con la dirección IP que se especificó en el campo Dirección IP. La máscara que se ha especificado en este campo se comporta del mismo modo que cuando se especifica en el CLI.

Acción

Seleccione Enviar o Bloquear. Haga clic en Agregar. La dirección aparece en el campo Clases de filtro.

Protocolo IP

Protocolo IP

Para filtrar un protocolo IP, seleccione uno de los protocolos comunes del menú desplegable, o bien, el botón de radio Personalizar y escriba el número de una lista de control de acceso (ACL) en el campo Personalizar. Escriba un número de lista de control de acceso (ACL) entre 0 y 255.

Acción

Seleccione Enviar o Bloquear. Haga clic en Agregar. El protocolo aparece en el campo Clases de filtro.

Puerto UDP/TCP

Puerto TCP

Para filtrar un protocolo TCP, seleccione uno de los protocolos de puerto comunes en el menú desplegable, o bien, el botón de radio Personalizar y especifique el número de protocolo existente en uno de los campos Personalizar. Especifique un número de protocolo entre 0 y 65535.

Acción

Seleccione Enviar o Bloquear. Haga clic en Agregar. El protocolo aparece en el campo Clases de filtro.

Puerto UDP

Para filtrar un protocolo TCP, seleccione uno de los protocolos de puerto comunes en el menú desplegable, o bien, el botón de radio Personalizar y especifique el número de protocolo existente en uno de los campos Personalizar. Especifique un número de protocolo entre 0 y 65535.

Acción

Seleccione Enviar o Bloquear. Haga clic en Agregar. El protocolo aparece en el campo Clases de filtro.

Clases de filtro

Los protocolos aparecen en esta área de la ventana. Para quitar el protocolo de la lista Clases de filtro, selecciónelo y haga clic en Eliminar clase.