A firewall can be used as a packet

A firewall can be used as a packet filter. It can forward or block packets based on the
information in the network layer and transport layer headers: source and destination
IP addresses, source and destination port addresses, and type of protocol (TCP or UDP).
A packet-filter firewall is a router that uses a filtering table to decide which packets
must be discarded (not forwarded). Figure 30.33 shows an example of a filtering table
for this kind of a firewall.
According to the figure, the following packets are filtered:
1. Incoming packets from network 131.34.0.0. are blocked (security precaution).
Note that the * (asterisk) means “any.”
2. Incoming packets destined for any internal TELNET server (port 23) are
blocked.
Figure 30.32 Firewall
Outgoing Incoming
Firewall
Site
Internet

ผลลัพธ์ (ไทย) 1:

ไฟร์วอลล์สามารถใช้เป็นตัวกรองแพคเก็ต สามารถส่งต่อ หรือบล็อกแพคเก็ตใช้ในการข้อมูลในชั้นเครือข่ายและส่วนหัวของเลเยอร์ขนส่ง: ต้นทางและปลายทางIP แอดเดรส ที่อยู่ท่าเรือต้นทางและปลายทาง และชนิดของโพรโทคอล (TCP หรือ UDP)ไฟร์วอลล์ตัวกรองแพคเก็ตเป็นเราเตอร์ที่ใช้ตารางตัวกรองแพคเก็ตที่ตัดสินใจต้องถูกละทิ้ง (ไม่ส่งต่อ) 30.33 รูปแสดงตัวอย่างของตารางกรองสำหรับชนิดของไฟร์วอลล์ตามรูป แพ็กเก็ตต่อไปนี้มีกรอง:1. แพคเก็ตที่เข้าจากเครือข่าย 131.34.0.0 มีบล็อก (ปิด)หมายเหตุว่า หมาย * (ดอกจัน) หมายความว่า "มี"2. เข้ามาเก็ต (พอร์ต 23) เซิร์ฟเวอร์ TELNET ใด ๆ ภายในกำหนดจะถูกบล็อคไฟร์วอลล์ 30.32 รูปขาเข้าขาออกไฟร์วอลล์เว็บไซต์อินเทอร์เน็ต

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์สามารถนำมาใช้เป็นตัวกรองแพ็คเก็ต มันสามารถส่งแพ็คเก็ตหรือบล็อกอยู่บนพื้นฐานของ
ข้อมูลในเครือข่ายชั้นและส่วนหัวชั้นการขนส่ง: ต้นทางและปลายทาง
. ที่อยู่ IP แหล่งที่มาและที่อยู่ปลายทางพอร์ต, และชนิดของโพรโทคอล (TCP หรือ UDP)
ไฟร์วอลล์แพ็คเก็ตกรองเป็นเราเตอร์ที่ ใช้ตารางการกรองที่จะตัดสินใจว่าแพ็คเก็ต
ต้องทิ้ง (ไม่ส่งต่อ) รูปที่ 30.33 แสดงให้เห็นตัวอย่างของตารางการกรอง
สำหรับชนิดของไฟร์วอลล์นี้.
ตามรูปแพ็คเก็ตต่อไปนี้จะถูกกรอง:
1 แพ็คเก็ตเข้ามาจาก 131.34.0.0 เครือข่าย จะถูกบล็อก (ข้อควรระวังความปลอดภัย).
โปรดทราบว่า * (ดอกจัน) หมายความว่า "ใด ๆ ."
2 แพ็คเก็ตเข้ามา destined สำหรับเซิร์ฟเวอร์ TELNET ภายในใด ๆ (พอร์ต 23) มีการ
ปิดกั้น.
รูปที่ 30.32 Firewall
ขาออกขาเข้า
Firewall
เว็บไซต์
อินเทอร์เน็ต

ผลลัพธ์ (ไทย) 3:

ไฟร์วอลล์สามารถใช้เป็นแพ็คเก็ตกรอง มันสามารถส่งต่อหรือบล็อกแพ็กเก็ตตาม
ข้อมูลในเครือข่ายชั้น transport layer หัว : แหล่งที่มาและปลายทาง
ที่อยู่ IP , พอร์ตต้นทางและปลายทางที่อยู่และประเภทของโปรโตคอล ( TCP หรือ UDP ) .
แพ็คเก็ตกรองไฟร์วอลล์เป็นเราเตอร์ที่ใช้กรองตารางตัดสินใจ ซึ่งแพ็กเก็ต
ต้องถูกยกเลิก ( ไม่ส่ง ) รูปที่ 3033 แสดงให้เห็นตัวอย่างของการกรองโต๊ะ
สำหรับชนิดนี้ของไฟร์วอลล์ .
ตามรูป , แพ็คเก็ตจะถูกกรองต่อไปนี้ :
1 ที่เข้ามาแพ็คเก็ตจากเครือข่าย 131.34.0.0 . ถูกปิดกั้น ( ป้องกันการรักษาความปลอดภัย ) .
หมายเหตุ * ( ดอกจัน ) หมายถึง " ใด ๆ . "
2 แพ็กเก็ตที่เข้ามากำหนด สำหรับเซิร์ฟเวอร์ Telnet ใด ๆภายใน ( พอร์ต 23 )


รูปที่ 30.32 ไฟร์วอลล์บล็อก ขาออกขาเข้า


เว็บไซต์อินเทอร์เน็ตไฟร์วอลล์