Erstellen Sie eine DNAT-Regel für Schwarze Löcher
Erstellen Sie eine Black-Hole-Regel, um Pakete aus unerwünschten Quellen aus dem Internet zu löschen.
Um eine Black-Hole-Regel zu erstellen, gehen Sie wie folgt vor:
- Gehe zu Regeln und Richtlinien und klicken Sie auf NAT-Regeln.
- Klicken NAT-Regel hinzufügen und klicken Sie dann auf Neue NAT-Regel.
-
Konfigurieren Sie die Regel wie folgt:
Name Beschreibung Regelname Geben Sie einen Namen ein. Originalquelle Beliebig Ursprüngliches Ziel Die WAN-Schnittstelle Ihres Sophos Firewall-Geräts. Ursprünglicher Service Wählen Sie einen Dienst aus. Übersetzte Quelle (SNAT) Original Übersetztes Ziel (DNAT) Eine Dummy-IP-Adresse (ein Host, der nicht existiert). Übersetzter Dienst (PAT) Original Eingangsschnittstelle Beliebig Ausgehende Schnittstelle Beliebig Hier ist ein Beispiel für eine Schwarze-Loch-Regel:
-
Klicken Speichern.