Élément de boîte de dialogueDescription

Uniquement pour le trafic suivant

Indique qu’une connexion à la demande est initiée uniquement lorsque les paquets IP transférés sur cette interface de connexion à la demande répondent à l’un des filtres répertoriés. Lorsque l’interface de connexion à la demande est dans un état déconnecté, tous les paquets transférés à l’interface de connexion à la demande sont comparés aux filtres répertoriés. Si un paquet correspond à l’un des filtres, la connexion à la demande est initiée et le paquet est transféré sur la connexion à la demande. Si le paquet ne correspond à aucun des filtres, la connexion à la demande n’est pas initiée et le paquet est rejeté.

Cette option s’applique à tous les filtres que vous avez ajoutés. Vous ne pouvez pas modifier cette option pour des filtres individuels.

Vous ne pouvez configurer cette option qu’après avoir ajouté au moins un filtre.

Pour tout le trafic sauf

Indique qu’une connexion à la demande n’est pas initiée pour les paquets IP transférés sur cette interface de connexion à la demande qui répondent à l’un des filtres répertoriés. Lorsque l’interface de connexion à la demande est dans un état déconnecté, tous les paquets transférés à l’interface de connexion à la demande sont comparés aux filtres répertoriés. Si le paquet correspond à l’un des filtres, la connexion à la demande n’est pas initiée et le paquet est rejeté. Si un paquet ne correspond à aucun des filtres, la connexion à la demande est initiée et le paquet est transféré sur la connexion à la demande.

Cette option s’applique à tous les filtres que vous avez ajoutés. Vous ne pouvez pas modifier cette option pour des filtres individuels.

Vous ne pouvez configurer cette option qu’après avoir ajouté au moins un filtre.

Nouveau

Cliquez ici pour ajouter un filtre. Vous pouvez définir des filtres en fonction de la provenance du filtre (la source), de l’endroit où il va (la destination) ou du protocole utilisé par le paquet. Vous pouvez définir ces trois valeurs, une seule valeur ou une combinaison des trois valeurs pour un filtre, en fonction du niveau de contrôle souhaité. Pour plus d’informations, voir Ajouter ou modifier un filtre IPv6.

Modifier

Cliquez ici pour modifier les paramètres d’un filtre sélectionné. Pour plus d’informations, voir Ajouter ou modifier un filtre IPv6.

Supprimer

Supprime un filtre sélectionné de la liste.

Ajouter ou modifier un filtre IPv6

Élément de boîte de dialogueDescription

Réseau source

Indique si le filtre vérifie l’adresse réseau d’où provient le paquet. Après avoir activé cette case à cocher, vous devez spécifier une adresse réseau IPv6 (Internet Protocol version 6) et une longueur de préfixe.

Réseau de destination

Indique si le filtre vérifie le réseau vers lequel le paquet se dirige. Après avoir activé cette case à cocher, vous devez spécifier une adresse réseau IPv6 et une longueur de préfixe.

Adresse IPv6

Tapez l’adresse IPv6 du réseau à partir duquel le paquet a été envoyé ou vers lequel le paquet se dirige.

Longueur du préfixe

Tapez la longueur du préfixe. Le préfixe fait partie de l’adresse qui spécifie l’identificateur du réseau et est généralement 64.

Protocole

Répertorie les types de protocoles disponibles sur lesquels vous pouvez baser un filtre. La valeur par défaut est N’importe quel protocole. Si vous sélectionnez Autre, vous devez taper un identificateur de protocole dans Numéro de protocole.

Port source

Pour les protocoles TCP, TCP (établi) et UDP, tapez le numéro de port spécifié par la source à utiliser par le filtre. Certaines applications utilisent des ports bien connus pour envoyer et recevoir des paquets. Vous pouvez définir un filtre pour l’un de ces ports si vous connaissez les numéros utilisés par l’application pour le protocole spécifié dans Protocole. Par exemple, vous pouvez essayer de bloquer le trafic FTP ou d’autoriser uniquement le trafic PPTP.

Port de destination

Pour TCP, TCP (établi) et UDP, tapez le numéro de port utilisé par la destination du paquet.

Type ICMP

Pour ICMP, tapez le type ICMP.

Code ICMP

Pour ICMP, tapez le code ICMP.

Numéro de protocole

Pour le protocole Autre, tapez le numéro de protocole IP.

Références supplémentaires


Table des matières