Configuração de regra de acesso de firewall para bloquear pacotes de ping de duas redes diferentes em roteadores VPN RV016, RV042, RV042G e RV082

Objetivo

Duas redes diferentes podem ser necessárias em um roteador para fornecer acesso à Internet a dispositivos que não estão na mesma rede do roteador. Isso pode ser obtido por meio de uma regra de acesso baseada em vários critérios para permitir ou negar acesso a qualquer rede ou intervalo de endereços IP. Uma regra de acesso ajuda o roteador a determinar qual tráfego tem permissão para passar pelo firewall e também ajuda a adicionar segurança ao roteador. 

Este artigo explica como bloquear pacotes de ping de duas redes diferentes em RV016, RV042, RV042G e RV082 VPN Routers através de uma regra de acesso.

Dispositivos aplicáveis

•RV016
•RV042
•RV042G
•RV082

Versão de software

•v4.2.1.02

Configuração da regra de acesso

Etapa 1. Faça login no utilitário de configuração da Web e escolha Firewall > Access Rules. A página Regras de acesso é aberta:

Etapa 2. Clique em Adicionar para adicionar uma regra de acesso. A página Serviços de regras de acesso é aberta:

Etapa 3. Escolha a ação apropriada na lista suspensa Ação que permitirá que o tráfego passe se Permitir for escolhido. Caso contrário, escolha Negar para negar o tráfego. 

Etapa 4. Escolha o serviço apropriado na lista suspensa Serviço. 

Note: Se o serviço desejado estiver disponível, vá para a Etapa 10. 

Etapa 5. Se o serviço apropriado não estiver disponível, clique em Gerenciamento de serviços e a janela Gerenciamento de serviços será exibida: 

Etapa 6. Insira um nome de serviço desejado no campo Nome do serviço.

Passo 7. Escolha um tipo de protocolo apropriado na lista suspensa Protocolo:

TCP — O Transmission Control Protocol é um protocolo usado por aplicativos que exigem entrega garantida.

UDP — O User Datagram Protocol usa soquetes de datagramas para estabelecer comunicações entre hosts.

IPv6 — Direciona o tráfego da Internet entre hosts em pacotes que são roteados através de redes especificadas por endereços de roteamento.

Etapa 8. Insira o intervalo de portas que se aplicará ao serviço no campo Intervalo de portas. 

Etapa 9. Clique em Adicionar à lista para adicionar o serviço à lista suspensa Serviço na página Regras de acesso.

Etapa 10. Clique em OK para fechar a janela e isso leva o usuário de volta à página Regras de acesso.

Etapa 11. Escolha Pacotes de log correspondentes a essa regra para registrar os pacotes de entrada que correspondem à regra de acesso na lista suspensa Log. 

Etapa 12. Escolha uma interface na lista suspensa Interface de origem que seja afetada por essa regra. A interface de origem é a interface a partir da qual o tráfego é iniciado.

LAN — A porta da rede local conecta computadores próximos a uma rede como um edifício de escritórios ou uma escola.

WAN1 — A porta de rede de longa distância conecta computadores em uma grande área em uma rede. Pode ser qualquer rede que conecte uma região ou mesmo um país. É usado por empresas e pelo governo para se conectar a outros locais.

WAN2 — Igual à porta WAN1, exceto que é uma segunda rede.

DMZ — Permite que o tráfego externo acesse um computador na rede sem expor a LAN.

ANY — Permite que qualquer interface seja usada.

Etapa 13. Escolha uma opção para especificar o endereço IP de origem que a rede usará para o tráfego através da interface na lista suspensa IP de origem: 

Any — Qualquer endereço IP será usado para encaminhar o tráfego. Não haverá nenhum campo à direita da lista suspensa disponível.

Single - Um único endereço IP será usado para encaminhar o tráfego. Digite o endereço IP desejado no campo à direita da lista suspensa.

Intervalo — Um endereço IP de intervalo será usado para encaminhar o tráfego. Insira o intervalo de endereços IP desejado nos campos à direita da lista suspensa.

Etapa 14. Escolha uma opção para especificar o endereço IP de destino que a rede usará para o tráfego através da interface na lista suspensa IP de destino:

Any — Qualquer endereço IP será usado para encaminhar o tráfego. Não haverá nenhum campo à direita da lista suspensa disponível.

Single - Um único endereço IP será usado para encaminhar o tráfego. Digite o endereço IP desejado no campo à direita da lista suspensa.

Intervalo — Um endereço IP de intervalo será usado para encaminhar o tráfego. Insira o intervalo de endereços IP desejado nos campos à direita da lista suspensa.

Etapa 15. Clique em Salvar para aplicar as configurações.