(!) Настройка фильтра для запрета подключений по SNMP к ADSL-модему серии P-660 со стороны WAN-порта

Как настроить фильтр для запрета подключений по протоколу SNMP к модему со стороны WAN-порта?

1. Настройка фильтра для запрета подключений по протоколу SNMP:

sys filter set name 11 Webset1
sys filter set index 11 1
sys filter set type tcpip
sys filter set protocol 17
sys filter set destport 161 1
sys filter set actmatch drop
sys filter set actnomatch checknext
sys filter set enable
sys filter set save

sys filter set index 11 2
sys filter set type tcpip
sys filter set protocol 17
sys filter set destport 162 1
sys filter set actmatch drop
sys filter set actnomatch forward
sys filter set enable
sys filter set save

2. Нужно применить созданный фильтр на интерфейс WAN:

wan node index 1
wan node filter incoming tcpip 11 0 0 0
wan node save


Дополнительную информацию о командах для настройки фильтров в модемах вы можете найти в следующей статье: KB-1687.

Для удобства и быстроты настройки фильтров можно воспользоваться специализированной утилитой ZyXEL: KB-1700.

KB-1770

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0