Help

Asociando zonas "host" a interfaces

Si ha asignado una zona especial "-" a una interfaz, ahora debe definir las zonas "host" para dicha interfaz. Una zona host" es meramente un grupo de máquinas identificadas por su sub-red común. Se puede reducir a una única máquina.

ID del host: Este número único (ID) se utilizará en todos los lugares donde sea necesario identificar unívocamente a esta zona host.
Zona: Elija el nombre de la zona a utilizar para esta zona host en la lista desplegable.
Interfaz: Elija la interfaz asociada a esta zona host en la lista desplegable. Elija "+" si no desea asociar una interfaz en particular a la dirección de la zona o sub-red. Nota: el uso de "+" debilita levemente al cortafuegos e incrementa levemente la latencia de los paquetes.
Dirección IP: La dirección del host o sub-red para las máquinas asociadas a esta zona host. Ejemplo: "192.168.2.0/2".
opciones: La opción "routestopped", si está marcada, tiene el efecto siguiente: Cuando se detiene el cortafuegos, el tráfico hacia y desde este host (o estos hosts) se aceptará y ocurrirá el ruteo entre este host y otras interfaces y hosts con la opción "routestopped".

Ejemplo: desea que algunas máquinas precisas en la red local puedan administrar el cortafuegos, incluso si el cortafuegos está detenido. Luego de haber configurado la interfaz local "eth2" como asignada a la zona especial "-" con la opción "multi", debe configurar la zona host especial "adm" que sólo se corresponde con algunas máquinas de la sub-red local.

Zona: adm
Interfaz: eth2
Dirección IP: 192.168.1.0/25
opciones: routestopped