Configuração de uma regra de acesso IPv6 em roteadores VPN RV016, RV042, RV042G e RV082

Objetivo

Uma regra de acesso ajuda o roteador a determinar qual tráfego tem permissão para passar pelo firewall. Isso ajuda a adicionar segurança ao roteador.

Este artigo explica como adicionar uma regra de acesso IPv6 nos roteadores VPN RV016, RV042, RV042G e RV082.

Dispositivos aplicáveis

•RV016
•RV042
•RV042G
•RV082

Versão de software

•v4.2.1.02

Configuração de uma regra de acesso IPv6

Ativar modo IPv6

Etapa 1. Faça login no utilitário de configuração da Web e escolha Setup > Network. A página Rede é aberta:

Etapa 2. Clique no botão de opção Dual-Stack IP. Isso permite que o IPv4 e o IPv6 sejam executados ao mesmo tempo. Se a comunicação IPv6 for possível, essa é a comunicação preferida.

Configuração da regra de acesso IPv6

Etapa 1. Faça login no utilitário de configuração da Web e escolha Firewall > Access Rules. A página Regras de acesso é aberta:

Etapa 2. Clique na guia IPv6. Isso abre a página Regras de acesso IPv6.

Etapa 3. Clique em Adicionar para adicionar as regras de acesso. A página Regras de Acesso é exibida para configurar as regras de acesso para IPv6.

Etapa 4. Escolha Allow (Permitir) na lista suspensa Action (Ação) se o tráfego deve ser permitido. Escolha Negar para negar o tráfego.

Etapa 5. Escolha o serviço apropriado na lista suspensa Serviço. 

Proteção de tempo: Se o serviço desejado estiver disponível, vá para a Etapa 12.

Etapa 6. Se o serviço apropriado não estiver disponível, clique em Gerenciamento de serviços. A janela Gerenciamento de serviços é exibida.

Passo 7. Insira um nome para o novo serviço no campo Nome do serviço.

Etapa 8. Escolha o tipo de protocolo apropriado na lista suspensa Protocolo.

TCP (Transmission Control Protocol) — Um protocolo da camada de transporte usado por aplicativos que exige entrega garantida.

UDP (User Datagram Protocol) — Usa soquetes de datagramas para estabelecer comunicações entre hosts. Entrega UDP não garantida.

IPv6 (Internet Protocol version 6) — Direciona o tráfego da Internet entre hosts em pacotes que são roteados através de redes especificadas por endereços de roteamento.

 

Etapa 9. Insira o intervalo de portas no campo Port Range (Intervalo de portas). Esse intervalo depende do protocolo escolhido na etapa acima.

Etapa 10. Clique em Adicionar à lista. Isso adiciona o Serviço à lista suspensa Serviço.

Note: Para excluir o serviço da lista de serviços, escolha o serviço na lista de serviços e clique em Excluir. Se quiser atualizar a entrada de serviço, escolha o serviço a ser atualizado na lista de serviços e clique em Atualizar. Para adicionar outro novo serviço à lista, clique em Adicionar novo.

Etapa 11. Click OK. Isso fecha a janela e leva o usuário de volta para a página Regra de Acesso.

Note: Se você clicar em Adicionar novo, siga as etapas 7 a 11.

Etapa 12. Se quiser registrar os pacotes que correspondem à regra de acesso, escolha Pacotes de log correspondentes a essa regra na lista suspensa Log. Caso contrário, escolha Não registrar.

Etapa 13. Escolha a interface afetada por essa regra na lista suspensa Interface de origem. A interface de origem é a interface a partir da qual o tráfego é iniciado.

LAN — A rede local do roteador.

WAN1 — A rede de longa distância ou a rede a partir da qual o roteador obtém a Internet do ISP ou do roteador do próximo salto.

WAN2 — O mesmo que WAN1 exceto que é uma rede secundária.

ANY — Permite que qualquer interface seja usada.

Etapa 14. Na lista suspensa IP de origem, escolha uma opção para especificar o endereço IP de origem que a regra de acesso é aplicada.

Any — A regra de acesso será aplicada em todo o tráfego da interface de origem. Não haverá nenhum campo à direita da lista suspensa disponível.

Single - A regra de acesso será aplicada em um único endereço IP da interface de origem. Insira o endereço IP desejado no campo de endereço.

Sub-rede — A regra de acesso será aplicada em uma rede de sub-rede da interface de origem. Insira o endereço IP e o comprimento do prefixo.

Etapa 15. Na lista suspensa IP de destino; escolha uma opção para especificar o endereço IP de destino ao qual a regra de acesso é aplicada.

Qualquer regra de acesso será aplicada em todo o tráfego para a interface de destino. Não haverá nenhum campo à direita da lista suspensa disponível.

Single - A regra de acesso será aplicada em um único endereço IP para a interface de destino. Insira o endereço IP desejado no campo de endereço.

Sub-rede — A regra de acesso será aplicada em uma rede de sub-rede à interface de destino. Insira o endereço IP e o comprimento do prefixo.

Etapa 16. Clique em Salvar para salvar todas as alterações feitas na regra de acesso IPv6.