A firewall can be used as a packet

A firewall can be used as a packet filter. It can forward or block packets based on the
information in the network layer and transport layer headers: source and destination
IP addresses, source and destination port addresses, and type of protocol (TCP or UDP).
A packet-filter firewall is a router that uses a filtering table to decide which packets
must be discarded (not forwarded). Figure 30.33 shows an example of a filtering table
for this kind of a firewall.
According to the figure, the following packets are filtered:
1. Incoming packets from network 131.34.0.0. are blocked (security precaution).
Note that the * (asterisk) means “any.”
2. Incoming packets destined for any internal TELNET server (port 23) are
blocked.
3. Incoming packets destined for internal host 194.78.20.8. are blocked. The organization
wants this host for internal use only.
4. Outgoing packets destined for an HTTP server (port 80) are blocked. The organization
does not want employees to browse the Internet.

ผลลัพธ์ (ไทย) 1:

ไฟร์วอลล์สามารถใช้เป็นตัวกรองแพคเก็ต สามารถส่งต่อ หรือบล็อกแพคเก็ตใช้ในการข้อมูลในชั้นเครือข่ายและส่วนหัวของเลเยอร์ขนส่ง: ต้นทางและปลายทางIP แอดเดรส ที่อยู่ท่าเรือต้นทางและปลายทาง และชนิดของโพรโทคอล (TCP หรือ UDP)ไฟร์วอลล์ตัวกรองแพคเก็ตเป็นเราเตอร์ที่ใช้ตารางตัวกรองแพคเก็ตที่ตัดสินใจต้องถูกละทิ้ง (ไม่ส่งต่อ) 30.33 รูปแสดงตัวอย่างของตารางกรองสำหรับชนิดของไฟร์วอลล์ตามรูป แพ็กเก็ตต่อไปนี้มีกรอง:1. แพคเก็ตที่เข้าจากเครือข่าย 131.34.0.0 มีบล็อก (ปิด)หมายเหตุว่า หมาย * (ดอกจัน) หมายความว่า "มี"2. เข้ามาเก็ต (พอร์ต 23) เซิร์ฟเวอร์ TELNET ใด ๆ ภายในกำหนดจะถูกบล็อค3. เข้ามาเก็ตที่กำหนดภายในโฮสต์ 194.78.20.8 ถูกบล็อค องค์กรต้องการโฮสต์นี้สำหรับใช้ภายในเท่านั้น4. ส่งออกแพคเก็ตที่กำหนดสำหรับเซิร์ฟเวอร์ HTTP (พอร์ต 80) ถู องค์กรต้องการพนักงานเรียกดูอินเทอร์เน็ต

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์สามารถนำมาใช้เป็นตัวกรองแพ็คเก็ต มันสามารถส่งแพ็คเก็ตหรือบล็อกอยู่บนพื้นฐานของ
ข้อมูลในเครือข่ายชั้นและส่วนหัวชั้นการขนส่ง: ต้นทางและปลายทาง
. ที่อยู่ IP แหล่งที่มาและที่อยู่ปลายทางพอร์ต, และชนิดของโพรโทคอล (TCP หรือ UDP)
ไฟร์วอลล์แพ็คเก็ตกรองเป็นเราเตอร์ที่ ใช้ตารางการกรองที่จะตัดสินใจว่าแพ็คเก็ต
ต้องทิ้ง (ไม่ส่งต่อ) รูปที่ 30.33 แสดงให้เห็นตัวอย่างของตารางการกรอง
สำหรับชนิดของไฟร์วอลล์นี้.
ตามรูปแพ็คเก็ตต่อไปนี้จะถูกกรอง:
1 แพ็คเก็ตเข้ามาจาก 131.34.0.0 เครือข่าย จะถูกบล็อก (ข้อควรระวังความปลอดภัย).
โปรดทราบว่า * (ดอกจัน) หมายความว่า "ใด ๆ ."
2 แพ็คเก็ตเข้ามา destined สำหรับเซิร์ฟเวอร์ TELNET ภายในใด ๆ (พอร์ต 23) มีการ
ปิดกั้น.
3 แพ็คเก็ตเข้ามา destined สำหรับโฮสต์ภายใน 194.78.20.8 จะถูกบล็อก องค์กรที่
ต้องการเป็นเจ้าภาพสำหรับการใช้ภายในเพียงแค่นี้.
4 แพ็คเก็ตขาออก destined สำหรับเซิร์ฟเวอร์ HTTP (พอร์ต 80) จะถูกบล็อก องค์กรที่
ไม่ต้องการให้พนักงานเรียกดูอินเทอร์เน็ต

ผลลัพธ์ (ไทย) 3:

ไฟร์วอลล์สามารถใช้เป็นแพ็คเก็ตกรอง มันสามารถส่งต่อหรือบล็อกแพ็กเก็ตตาม
ข้อมูลในเครือข่ายชั้น transport layer หัว : แหล่งที่มาและปลายทาง
ที่อยู่ IP , พอร์ตต้นทางและปลายทางที่อยู่และประเภทของโปรโตคอล ( TCP หรือ UDP ) .
แพ็คเก็ตกรองไฟร์วอลล์เป็นเราเตอร์ที่ใช้กรองตารางตัดสินใจ ซึ่งแพ็กเก็ต
ต้องถูกยกเลิก ( ไม่ส่ง ) รูปที่ 3033 แสดงให้เห็นตัวอย่างของการกรองโต๊ะ
สำหรับชนิดนี้ของไฟร์วอลล์ .
ตามรูป , แพ็คเก็ตจะถูกกรองต่อไปนี้ :
1 ที่เข้ามาแพ็คเก็ตจากเครือข่าย 131.34.0.0 . ถูกปิดกั้น ( ป้องกันการรักษาความปลอดภัย ) .
หมายเหตุ * ( ดอกจัน ) หมายถึง " ใด ๆ . "
2 แพ็กเก็ตที่เข้ามากำหนด สำหรับเซิร์ฟเวอร์ Telnet ใด ๆภายใน ( พอร์ต 23 )
บล็อก .
3 แพ็กเก็ตที่เข้ามากำหนด สำหรับ 194.78.20.8 โฮสต์ภายในที่ถูกบล็อก
องค์กรต้องการโฮสต์สำหรับใช้ภายในเท่านั้น .
4 ออกแพ็กเกจ destined สำหรับ HTTP Server ( พอร์ต 80 ) ถูกปิด
องค์กรไม่ได้ต้องการให้พนักงานเรียกดูอินเทอร์เน็ต