<%2%> Справка

Справка по настройке WAN

С помощью этой страницы можно выполнить настройку сервера DMZ по умолчанию для ответа на 'гудок' Интернета. Оба параметра могут вызвать проблемы с безопасностью. Используйте их осторожно.

Отключить брандмауэр SPI — брандмауэр SPI (Проверка пакетного трафика) защищает сеть от атак направленных на отказ в обслуживании. Этот параметр необходимо отключать только при особых обстоятельствах.

Сервер DMZ по умолчанию

Указание сервера DMZ по умолчанию позволяет настроить общедоступный из Интернета компьютер или сервер для служб, которые не были определены. Это действие может вызвать проблемы с безопасностью. Включите этот параметр, только если вы не боитесь рисковать общим доступом. Если сервер DMZ по умолчанию не был назначен, маршрутизатор отклоняет входящие запросы на обслуживание, которые не были определены.

Назначение компьютера или сервера в качестве сервера DMZ.

  1. Установите флажок Сервер DMZ по умолчанию
  2. .
  3. Введите IP адрес для этого сервера.
  4. Нажмите Применить.

Отвечать на гудок порта Интернета

Если необходимо, чтобы маршрутизатор отвечал на запрос из Интернета, установите этот флажок. Этот параметр может использоваться в качестве средства диагностики. Как и сервер DMZ, это может вызвать проблемы с безопасностью. Не рекомендуется устанавливать это флажок, если на это нет веских оснований.

Отключить IGMP проксирование

Функция IGMP проксирования позволяет устройствам в локальной сети получать multicast трафик (трафик групповой передачи) в случае необходимости. Вы можете выключить данную функцию, если она Вам не нужна, отметив соответствующую опцию в меню.

Размер MTU

Обычное значение MTU (Максимальная единица передачи) для большинства сетей 1500 байт, 1492 байт для подключений PPPoE или 1436 для подключений PPTP. Для некоторых ISP может понадобиться уменьшить значение MTU. Это редко бывает необходимо. Не рекомендуется уменьшать этот параметр пока вы не убедитесь, что это действительно необходимо для подключения ISP.

Фильтр NAT

Этот параметр определяет работу маршрутизатора с входящим трафиком. Параметр "Защищенный" предоставляет защищенный брандмауэр для защиты ПК сети от атак из Интернета, но это может вызвать проблемы с некоторыми Интернет-играми, приложениями с двухточечным соединением или мультимедийными приложениями. Параметр "Открытый" предоставляет менее защищенный брандмауэр. Почти все Интернет-приложения работают.

Отключить SIP ALG

Некоторые SIP приложения имеют свои особенности работы через брандмауэр с функцией NAT, которые могут конфликтовать с SIP ALG. В большинстве случаев нет необходимость отключать функцию SIP ALG. Однако если Ваше SIP приложение не работает в связке с маршрутизатором, Вы можете отключить SIP ALG и проверить работоспособность приложения заново.