Обновлено 20.11.2025
С помощью межсетевого экрана прямо из панели управления можно управлять доступом к серверам и изолированным сетям, входящими и исходящими пакетами данных. Данная опция отдельно не тарифицируется и входит в стоимость шлюза.
Создание правила
Конфигурация брандмауэра находится в настройках шлюза в разделе Firewall.
Для создания правила нажмите кнопку Добавить.
Перед вами откроется окно добавления правила. Необходимо заполнить следующие поля:
- Действие - действие, которое необходимо применить: Разрешить - позволяет пересылки пакетов данных, Запретить - ограничивает пересылки пакетов данных;
- Направление - направление для применения правила: Входящий - правило применяется для входящих пакетов данных, Исходящий - для исходящих;
- Протокол - тип протокола, доступно: TCP, ICMP, UDP и IP;
- Источник/Назначение - требуется указать одно из значений: IP-адрес сервера, адрес сети в CIDR-формате или any;
- Порт источника/Порт назначения - при выборе протокола TCP, UDP возможно указать порт или any.
Для создания правила нажмите Добавить.
Для того чтобы созданное правило вступило в силу, необходимо сохранить изменения с помощью кнопки Сохранить. Вы можете добавить несколько правил, затем сохранить их одновременно.
Правила выполняются последовательно. Приоритетным считается последнее правило, под которое попадает трафик. Чем выше правило в списке, тем ниже его приоритет. Изменять последовательность правил можно с помощью Drag and Drop, перетащив правило левой кнопкой мыши на нужную позицию. Пример: после того, как было создано запрещающее правило (#0) для входящих ICMP пакетов со всех адресов, создадим правило, разрешающее получать входящие пакеты по протоколу ICMP с определенного адреса 121.122.123.124. После сохранения изменений, конфигурация брандмауэра позволит пропускать на адреса 10.0.0.0/24 пакеты по протоколу ICMP только с определенного адреса (#1). |
Изменение правил
Выберите нужное правило и в контекстном меню нажмите кнопку Редактировать.
Удаление правила
Выберете нужное правило и в контекстном меню нажмите кнопку Удалить.
