Справочник Пользователя для D-Link DSR-1000

Скачать
Страница из 233
Unified Services Router 
 
User Manual 
79  
Figure  44 : Pa sst hro ug h o ptio ns f or VPN tunnel s  
 
 
5.7  Application Rules 
Advanced > Application Rules > Application Rules  
Application  rules  are  also  referred  to  as  p ort  triggering.  This  feature  allows  devices 
on  the  LAN  or  DMZ  to  request  one  or  more  ports  to  be  forwarded  to  them.   Port 
triggering  waits  for  an  outbound  request  from  the  LAN/DMZ  on  one  of  the  defined 
outgoing ports, and then opens an incoming port for that specified type of traffic.  This 
can  be  thought  of  as  a  form  of  dynamic  port  forwarding  while  an  application  is 
transmitting data over the opened outgoing or incoming port(s).   
Port  triggering  application  rules  are   more  flexible  than  static  port  forwarding  that  is 
an  available  option  when  configuring  firewall  rules.  This  is  because  a  port  triggering 
rule  does  not  have  to  reference  a  specific  LAN  IP  or  IP  range.  As  well  ports  are  not 
left  open  when  not  in  use,  thereby  providing  a  level  of  security  that  port  forwarding 
does not offer.  
 
Port  triggering  is  not  appropriate  for  servers  on  the  LAN,  since  there  is  a 
dependency  on  the  LAN  device  making  an  outgoing  connection  before  incoming 
ports are opened.  
Some  applications  require  that  when  external  devices  connect  to  them,  they  receive 
data on a specific port or range of ports in order to function properly. The router must 
send all incoming data for that application only on the required port or range of ports.  
The  router has a list of common applications and games  with corresponding outbound 
and inbound ports to open. You can also specify a port triggering rule by defining the 
type  of  traffic  (TCP  or  UDP)  and  the  range  of  incoming  and  outgoing  ports  to  open 
when enabled.