AIR802 LLC AP25N01 Manuale Utente

AP25N01 User Manual 

62 

added firewall entries are saved in system configuration file, however only the enabled 
port forwarding entries are active during system operation. 

The DNS Proxy forwards the Domain Name System requests from the hosts that reside 
in the internal network to the DNS server while device is in operating in Router mode. 
Valid Primary DNS Server IP needs to be specified for DNS Proxy functionality. Internal 
network interface IP of the device should be specified as the DNS server in the host 
configuration in order for the DNS Proxy to be able to get the DNS requests and 
translate domain names to IP addresses afterwards. 

Firewall functionality on any router interface can be enabled using the "Enable Firewall" 
option. Router Firewall rules can be configured, enabled or disabled while using the 
Firewall configuration window, which is opened by clicking Configure. New entries can 
be saved by clicking Apply and Save Changes or discarded by clicking Cancel in the 
Firewall configuration window. 

All active firewall entries are stored in the FIREWALL chain of the iptables filter table 
while the device is operating in Router mode. 

Firewall entries can be specified by using the following criteria: 

The interface (WLAN, LAN or PPP) where filtering of the incoming/passing-through 
packets is processed. 

Sets which particular L3 protocol type (ICMP, TCP, UDP, P2P) should be filtered. 

The source IP of the packet (specified within the packet header), usually it is the IP of 
the host system which sends the packets. 

The source port of the TCP/UDP packet (specified within the packet header), usually it 
is the port of the host system application that sends the packets. 

The destination IP of the packet (specified within the packet header), usually it is the IP 
of the system to which the packet is addressed.