Los filtros IP evitan o permiten el uso de direcciones IP, protocolos IP y puertos TCP/UDP a través de los puertos Ethernet y radio del punto de acceso. Es posible crear un filtro que pase tráfico a todas las direcciones excepto las especificadas o crear un filtro que bloquee el tráfico a todas las direcciones excepto las especificadas. Se pueden crear filtros que contengan elementos de uno, dos o los tres métodos de filtrado IP. Además, puede aplicar los filtros creados tanto a puertos Ethernet o de radio como a ambos, y tanto para paquetes entrantes y salientes como para ambos.
Para crear o editar índices de filtros para direcciones MAC, haga clic en la ficha Filtros de direcciones MAC. Para aplicar los filtros a las interfaces de radio entrantes y salientes, haga clic en Aplicar filtros.
Crear/Editar nombre de filtro
Si está creando un nuevo filtro, asegúrese de que esté seleccionado <NUEVO> (opción por defecto) en el menú de índice Crear/Editar filtro. Para editar un filtro existente, seleccione el nombre de filtro del menú de índice Crear/Editar filtro.
Nombre de filtro
Especifique un nombre descriptivo para el nuevo filtro.
Acción por defecto
Los paquetes que no coinciden con alguna de las clases de filtro se gestionan según la Acción por defecto.
Seleccione Enviar todo o Bloquear todo como acción por defecto del filtro. La acción por defecto del filtro debe ser la opuesta a la acción para al menos una de las direcciones del filtro. Por ejemplo, al crear un filtro que contenga una dirección IP, un protocolo IP y un puerto TCP/UDP y seleccionar Bloquear como acción para todos ellos, debe seleccionar Enviar todo como la acción por defecto del filtro.
Dirección de destino
Especifique la dirección IP que desea filtrar. Si va a bloquear el tráfico a todas las direcciones IP excepto a las que especifique como permitidas, coloque la dirección del equipo en la lista de direcciones permitidas para evitar perder la conexión con el punto de acceso.
Máscara
Escriba la máscara para la dirección IP de destino. Especifique la máscara separando con puntos los cuatro grupos de tres caracteres (112.334.556.778, por ejemplo). Al especificar 255.255.255.255 como máscara, el punto de acceso acepta cualquier dirección IP. Al especificar 0.0.0.0, el punto de acceso busca una coincidencia exacta con la dirección IP que se especificó en el campo Dirección IP. La máscara que se ha especificado en este campo se comporta del mismo modo que cuando se especifica en el CLI.
Dirección de origen
Especifique la dirección IP que desea filtrar. Si va a bloquear el tráfico a todas las direcciones IP excepto a las que especifique como permitidas, coloque la dirección del equipo en la lista de direcciones permitidas para evitar perder la conexión con el punto de acceso.
Máscara
Escriba la máscara para la dirección IP de origen. Especifique la máscara separando con puntos los cuatro grupos de tres caracteres (112.334.556.778, por ejemplo). El método para especificar la máscara depende de la versión.
Al especificar 255.255.255.255 como máscara, el punto de acceso acepta cualquier dirección IP. Al especificar 0.0.0.0, el punto de acceso busca una coincidencia exacta con la dirección IP que se especificó en el campo Dirección IP. La máscara que se ha especificado en este campo se comporta del mismo modo que cuando se especifica en el CLI.
Acción
Seleccione Enviar o Bloquear. Haga clic en Agregar. La dirección aparece en el campo Clases de filtro.
Protocolo IP
Para filtrar un protocolo IP, seleccione uno de los protocolos comunes del menú desplegable, o bien, el botón de radio Personalizar y escriba el número de una lista de control de acceso (ACL) en el campo Personalizar. Escriba un número de lista de control de acceso (ACL) entre 0 y 255.
Acción
Seleccione Enviar o Bloquear. Haga clic en Agregar. El protocolo aparece en el campo Clases de filtro.
Puerto TCP
Para filtrar un protocolo TCP, seleccione uno de los protocolos de puerto comunes en el menú desplegable, o bien, el botón de radio Personalizar y especifique el número de protocolo existente en uno de los campos Personalizar. Especifique un número de protocolo entre 0 y 65535.
Acción
Seleccione Enviar o Bloquear. Haga clic en Agregar. El protocolo aparece en el campo Clases de filtro.
Puerto UDP
Para filtrar un protocolo TCP, seleccione uno de los protocolos de puerto comunes en el menú desplegable, o bien, el botón de radio Personalizar y especifique el número de protocolo existente en uno de los campos Personalizar. Especifique un número de protocolo entre 0 y 65535.
Acción
Seleccione Enviar o Bloquear. Haga clic en Agregar. El protocolo aparece en el campo Clases de filtro.
Clases de filtro
Los protocolos aparecen en esta área de la ventana. Para quitar el protocolo de la lista Clases de filtro, selecciónelo y haga clic en Eliminar clase.
Ayuda en línea para la Aplicación inalámbrica (12.2(15)JA)