D-Link DIR-300 - router dla mas

Ustawienia zaawansowane

W dziale ustawień zaawansowanych znajdują się – jak sama nazwa wskazuje – parametry, którymi zainteresowani będą przede wszystkim bardziej zaawansowani użytkownicy. Pierwsza z zakładek pozwala ustawić przekazywanie portów, tj. przekazywanie połączeń przychodzących na konkretne porty komputera do portów innych komputerów. W ten sposób można tworzyć tzw. wirtualne serwery, które mimo że są umieszczone wewnątrz sieci lokalnej i nie mają przydzielonych własnych publicznych numerów IP, widziane są z internetu i mogą świadczyć określone usługi. Aby ograniczyć ruch przekazywanych połączeń tylko do pożądanych pakietów, można precyzyjnie wybrać typ i protokół, zgodnie z którym nadawane są pakiety. Przykładowo można określić, że na dany komputer kierowany będzie tylko ruch HTTP lub HTTPS (strony internetowe), FTP albo np. POP3 – do tego można wybrać transmisję TCP lub UDP. Stwarza to bardzo duże możliwości organizacji sieci, które mogłyby wystarczyć średniej polskiej firmie. Ograniczenie pojawia się dopiero w momencie, gdy chcemy stworzyć więcej niż 25 reguł. Może to być utrudnieniem już w przypadku kilku komputerów, z których każdy działa jako serwer więcej niż jednej usługi. To dlatego, że każda z reguł pozwala na przypisanie komputerowi tylko jednego typu ruchu, w związku z czym czasami do pełnego obsłużenia jednego serwera w sieci lokalnej może być potrzebnych kilka reguł, lub nawet kilkanaście.

Z doświadczeń redakcji wynika, że ograniczenie wprowadzone przez producenta może być spowodowane przede wszystkim polityką marketingową, zgodnie z którą router kierowany jest właśnie do mniej zaawansowanych użytkowników. Od strony technicznej zaimplementowanie mechanizmu, który umożliwiałby wprowadzanie dowolnej liczby reguł, nie stanowi żadnej trudności, ale skierowanie na rynek taniego urządzenia, które miałoby wszystkie funkcje DIR-300 bez narzuconych ograniczeń, mogłoby znacząco zagrozić sprzedaży bardziej zaawansowanych punktów dostępowych, kierowanych do firm i instytucji. Warto też dodać, że przetwarzanie dużej liczby reguł dla każdego nadchodzącego pakietu może zajmować zbyt dużo czasu, jeśli zastosowany procesor nie jest wystarczająco szybki. Dlatego ograniczenie liczby zasad pozwala zapewnić płynny ruch w sieci przy zastosowaniu taniego układu przetwarzania danych.

Następną przydatną funkcją są tzw. zasady aplikacji, czyli zakładka umożliwiająca ustawienie zasad, zgodnie z którymi niektóre porty firewalla w routerze przestają być blokowane w momencie, gdy z sieci lokalnej zostanie wysłane żądanie połączenia z internetem przy użyciu konkretnego zakresu portów. Dla przykładu, producent wprowadził kilka gotowych zasad tego typu, które ułatwiają tworzenie reguł. Są to m.in. ustawienia portów dla sieci Battle.net albo MSN Gaming Zone. Naturalnie, bardziej zaawansowani użytkownicy mogą sami określać tego typu mechanizmy. Także i w tym przypadku można utworzyć nie więcej niż 25 reguł.