Uso dei Filtri Pacchetti

Puoi utilizzare i filtri pacchetti per gestire il traffico che è autorizzato a fluire attraverso il tuo Megaport Cloud Router (MCR). I filtri pacchetti consentono ai dati provenienti da indirizzi IP definiti di passare e negano l’accesso ai dati provenienti da altri indirizzi IP definiti.

I filtri pacchetti sono definiti su un MCR dopo che è stato ordinato ed è entrato in funzione. Successivamente, modifichi la configurazione del tuo MCR per aggiungere i filtri pacchetti di cui hai bisogno. Quando configuri una connessione al tuo MCR, puoi aggiungere i tuoi filtri pacchetti definiti sia all’estremità A che all’estremità B della connessione, a seconda di dove si trova il tuo MCR.

Regole del filtro pacchetti

• Le liste di filtri pacchetti sono definite su un MCR distribuito.
• Le liste di filtri pacchetti vengono applicate all’interfaccia VXC - sia all’extrémità A che all’extrémità B, a seconda di dove si trova il tuo MCR.
• Se non vengono applicati filtri pacchetti alla connessione, allora tutto il traffico può attraversare il tuo MCR.
• Quando un filtro pacchetti viene applicato alla connessione, viene negato qualsiasi traffico non permesso dal filtro pacchetti.
• I filtri pacchetti supportano i seguenti abbinamenti:
  • Indirizzo IP origine
  • Indirizzo IP destinazione
  • Protocollo IP
  • Porta/Intervallo di porte origine (per i protocolli TCP e UDP)
  • Porta/Intervallo di porte destinazione (per i protocolli TCP e UDP)
• I filtri pacchetti supportano sia IPv4 che IPv6.
• Puoi creare fino a 20 liste di filtri pacchetti.
• Ogni lista di filtri pacchetti può contenere fino a 50 voci.

Creazione di filtri pacchetti

Puoi creare filtri pacchetti solo su un MCR distribuito. Puoi creare un massimo di 20 liste di filtri pacchetti per MCR.

Per creare una lista di filtri pacchetti

1. Crea, ordina e distribuisci un MCR.
   Per maggiori informazioni, consulta Creazione di un MCR.

2. Nella pagina dei Servizi, trova il tuo nuovo MCR e fai clic sull’icona dell’ingranaggio accanto alla connessione nel Portal.
   
   Appare la schermata di configurazione MCR.
   

3. Fai clic sulla scheda Liste Filtri Pacchetti.
   Appare la pagina Lista Filtri Pacchetti.
   

4. Fai clic su Nuova Lista per aggiungere una nuova lista.

5. Inserisci un nome per la tua lista di filtri pacchetti nel campo Nome.

6. Inserisci i dettagli del tuo filtro.

   • Azione – Seleziona Consenti o Nega dal menu a discesa.
   • Indirizzo IP origine – Inserisci l’indirizzo IP origine da cui vuoi filtrare il traffico.

   • Indirizzo IP destinazione – Inserisci l’indirizzo IP destinazione per il tuo filtro.

     Nota

     L’indirizzo IP origine e l’indirizzo IP destinazione devono essere dello stesso formato. Ad esempio, devono essere entrambi IPv4 o IPv6.

   • Protocollo – Seleziona il protocollo per filtrare il traffico. Se il protocollo di cui hai bisogno non è nell’elenco, puoi selezionare Custom.

   • Numero Protocollo IP – Questo sarà popolato automaticamente quando scegli un protocollo dal menu a discesa. Se scegli Custom, devi inserire un numero dalla lista dei numeri di protocollo internet assegnati.
   • Porte origine – Puoi specificare una porta origine o un intervallo di porte nel formato 1111-9999.
   • Porte destinazione – Specifica una porta destinazione o un intervallo di porte.
   • Descrizione (opzionale) - Aggiungi una descrizione.

   Usa l’icona di posizione all’inizio della riga per riordinare la lista utilizzando il trascinamento della selezione.
   Fai clic sull’icona del cestino alla fine della riga per eliminare una voce in una lista.

   

7. Aggiungi quante voci alla lista desideri, fino a un massimo di 50 per lista.

8. Fai clic su Salva.

Modifica di una lista di filtri pacchetti

Aggiungi o elimina voci da una lista di filtri pacchetti, o aggiorna le impostazioni di ogni voce.

Per modificare una lista di filtri pacchetti

1. Per modificare una lista di filtri pacchetti, seleziona la lista che desideri modificare dal menu a discesa.

2. Apporta le tue modifiche.
   Puoi modificare qualsiasi parte dell’elenco.

3. Fai clic su Salva.

Duplicazione di una lista di filtri pacchetti

Puoi duplicare una lista per velocizzare l’impostazione dei tuoi filtri.

Per duplicare una lista di filtri pacchetti

1. Seleziona la lista che desideri duplicare dal menu a discesa.

2. Fai clic su Duplica Lista.

3. Inserisci un nome per la lista nel campo Nome.

4. Modifica i dettagli richiesti nella lista per renderla unica.

5. Fai clic su Salva.

Cancellazione di una lista di filtri pacchetti

Puoi eliminare intere liste se non sono più necessarie o sono obsolete.

Per cancellare una lista di filtri pacchetti

1. Seleziona la lista che desideri cancellare dal menu a discesa.

2. Fai clic su Cancella Lista.

3. Fai clic su OK per confermare.

Applicazione di una lista di filtri pacchetti

Puoi applicare una lista di filtri pacchetti al VXC quando crei una connessione dal tuo MCR.

Per applicare una lista di filtri pacchetti

1. Crea una connessione dal MCR con le liste dei filtri pacchetti definite.
   Per maggiori informazioni, consulta Creazione di un MCR VXC.

2. Nella definizione del VXC, inserisci i dettagli della connessione, poi fai clic su Avanti.

3. Nella pagina MCR A-End, inserisci questi dettagli:

   • Indirizzi IP interfaccia – Inserisci l’indirizzo IP dell’interfaccia A-End e la maschera di sottorete come richiesto per la tua rete.

   • Filtri pacchetti – Seleziona una lista di filtri pacchetti dal menu a discesa In entrata o In uscita, come richiesto per la tua configurazione.

     Nota

     Puoi anche riempire altri campi qui, come Network Address Translation (NAT) o Connessioni BGP. Per maggiori informazioni, consulta Come MCR esegue NAT e Configurazione Impostazioni Avanzate BGP.

4. Fai clic su Avanti.

5. Leggi la pagina Riepilogo e fai clic su Aggiungi VXC.

Riferimenti utili

• Creazione di un MCR
• Configurazione di un MCR
• Creazione di un MCR VXC
• MCR Filtraggio Rotta
• Visualizzazione del routing del traffico tramite MCR Looking Glass