Уважаемые модераторы и специалисты технической поддержки D-Link, прошу Вас ответить на следующие вопросы, не рассмотренные в прилагаемой к маршрутизатору документации:
1) Существуют ли в модели указанной в сабже встроенные и применяемые по умолчанию правила (не отображаемые на «Advanced > Firewall» ?
Например, применяется ли не явно в завершении проверки пакета фильтр Deny/Allow для какого-либо направления (WAN/LAN) или как в Cisco пакеты не удовлетворяющие ни одной из команд permit (в терминологии DI-804 -Allow) уничтожаются ?
2) Каков порядок применения правил формируемых в Firewall rules List ?
Например, как по аналогии с Cisco с access-list: для указанного направления в указанном интерфейсе к пакету последовательно применяются заданные правила фильтра и используется первый, соответствующий пакету, для остальных надо ли указывается Deny / Allow.
3) Существуют ли приоритеты при применении различных разрешений Deny/Allow, в т.ч. к различным направлениям ?
Вопросы заданы в связи с тем, что прилагаемом хорошо иллюстрированном 140 страничном мануале ничего не говорится об этих моментах, не менее значимых для корректной настройки и работы маршрутизатора.
PS: Конечно, есть и другой эмпирический вариант выявления этого набора правил, но думается, что более правильным будет опубликование их производителем.
С уважением, Сергей.
|