1. Virtual Server (Віртуальний сервер)
2. Special Application Port (Порт спеціального додатку)
3. Miscellaneous (Різне)
4. IP Address of DMZ Host (IP-адреса вузла DMZ)
5. Non-standard FTP port (Нестандартний порт FTP)

Меню Forwarding Rules (Правила переадресації) містить наступні елементи:

• Virtual Server (Віртуальний сервер) надає іншим користувачам в мережі доступ до служб маршрутизатора, таким як Інтернет, FTP і електронна пошта.
• Special Application Port (Порт спеціального додатку) дозволяє зв'язок з мережевими пристроями для таких додатків, як Інтернет-ігри, який зазвичай блокуються брандмауером.
• Miscellaneous (Інше) дозволяє налаштувати використання DMZ і FTP-сервера.

Virtual Server (Віртуальний сервер)

Брандмауер системи безпеки NAT (перетворення мережевих адрес) Broadband Router with USB Print Server's NAT відбирає нерозпізнані пакети, щоб захистити локальну мережу. Всі комп'ютери, захищені брандмауером, не помітні ззовні. Щоб зробити деякі з них доступними, з необхідно включити на мапі віртуального сервера. Функція віртуального сервера також називається переадресацією портів.

Віртуальний сервер налаштовує загальні служби в мережі. Коли зовнішній користувач Інтернету надсилає запит на певний порт в мережі, маршрутизатор переадресує цей запит на відповідний комп'ютер. Комп'ютер повинен мати статичний IP-адресу, щоб він міг розпізнаватися віртуальним сервером. Віртуальний сервер визначається як IP-адреса і порт служби, і всі запити на цей порт будуть переадресовані на комп'ютер, пов'язаний з цим портом в віртуальному сервері.

Наприклад, якщо є FTP-сервер (порт 21) за адресою 192.168.123.1, веб-сервер (порт 80) за адресою 192.168.123.2 і VPN-сервер (порт тисячу сімсот двадцять три) за адресою 192.168.123.6, то необхідно вказати наступну таблицю зіставлення для віртуального сервера:

Щоб додати службу за допомогою віртуального сервера, виконайте наступні дії:

1. Введіть номер Service Ports (Порта служби).

   АБО

   Виберіть зі списку потрібний Well known services (Відомі служби), виберіть унікальний ID (Ідентифікатор) і натисніть кнопку Copy to (Копіювати в).

2. Введіть Server IP (IP-адреса сервера) комп'ютера, до якого необхідно дозволити доступ з Інтернету.
3. Встановіть прапорець Enable (Включити).

   Виконайте дії 1-3 для інших додаткових служб.

4. Натисніть кнопку Save (Зберегти), щоб зберегти настройки.

Віртуальний сервер може працювати з правилами планування, що забезпечує додаткову гнучкість при управлінні доступом. Щоб зв'язати правило планування з рядком ідентифікатора віртуального сервера:

1. Виберіть правило в списку Schedule rule (Правило планування).
2. Виберіть ідентифікатор рядка в списку ID.
3. Натисніть кнопку Copy to (Копіювати в).
4. Натисніть кнопку Save (Зберегти), щоб зберегти настройки.

Для отримання додаткових відомостей про правила планування див. Schedule Rule (Правило планування) в розділі "Параметри безпеки" в цьому посібнику.

Special Application Port (Порт спеціального додатку)

Щоб визначити відкритий порт служби для зовнішніх додатків, виконайте наступні дії:

1. В поле Trigger (Тригер) введіть номер порту виходу, який використовується додатком.

АБО

Виберіть зі списку потрібний Popular applications (Популярні додатки), виберіть унікальний ID і натисніть кнопку Copy to.

2. В поле Trigger Type (Тип тригера) виберіть протокол, який використовується спеціальним додатком для включення порту на стороні локальної мережі.
3. В поле Incoming Ports (Порти входу) вкажіть номер порту, через який буде можлива передача при виявленні пакету тригера. Якщо для вибору тригера використовується кнопка Copy to, то порт входу буде вказано автоматично. Якщо порт входу вказується вручну, можна визначити один порт, кілька портів, діапазон портів або декілька діапазонів портів.

Щоб вказати кілька портів, введіть їх через кому. Щоб вказати діапазон портів, введіть дефіс між першим і останнім номером порту в діапазоні. Ці правила показані в наступній таблиці:

Визначення портів входу один порт 10000 декілька портів +10000,10001 діапазон портів 10000-11000 кілька діапазонів портів 10000-11000,13000-15000
4. В поле Data Type (Тип даних) виберіть протокол, який використовується спеціальним додатком для вхідних пакетів на стороні мережі WAN.
5. Встановіть прапорець Enable (Включити).
6. Налаштуйте необхідну кількість портів служб.
7. Натисніть кнопку Save (Зберегти).

Примітка. Кожен порт спеціального додатку може одночасно використовувати тільки один комп'ютер.

Якщо визначено порт спеціального додатку, але додаток як і раніше працює неправильно, спробуйте вказати DMZ host (Вузол DMZ).

Miscellaneous (Різне)

IP Address of DMZ Host (IP-адреса вузла DMZ)

Вузол DMZ (Демілітаризована зона) - це комп'ютер, не захищений брандмауером. Функція DMZ дозволяє комп'ютеру встановлювати необмежену двосторонній зв'язок для участі в Інтернет-іграх, відеоконференціях, використовувати Інтернет-телефонію та інші спеціальні програми. Цю функцію слід використовувати тільки в разі потреби.

Non-standard FTP port (Нестандартний порт FTP)

Цей порт використовується, щоб дозволити доступ до сервера FTP, номер порту якого відмінний від 21.