Просмотреть исходный

IP/Port Filtering определяет прохождение трафика из локальной сети в глобальную и обратно при отключенном NAT

Предварительная подготовка:

Перед началом нужно создать на ONT сервис с выключенным NAT.

В примере буду использовать PPPoE сервис, для удобства вынесу сервис и все LAN порты в отдельную bridge group

Eltex Knowledge Base > [NTU-RG-54XX] Настройка IP/Port Filtering > image-2026-8-28_10-26-20.png

Eltex Knowledge Base > [NTU-RG-54XX] Настройка IP/Port Filtering > image-2026-8-28_10-26-43.png

Для настройки IP/Port Filtering необходимо перейти во вкладку Service → Firewall → IP/Port Filtering

Eltex Knowledge Base > [NTU-RG-54XX] Настройка IP/Port Filtering > image-2026-8-28_10-27-34.png

Условно старницу конфигурации можно разделить на 2 части:

1 часть Общие правила прохождения трафика для создания белого, либо черного списка

2 часть Правила которые будут исключениями из общих правил

Eltex Knowledge Base > [NTU-RG-54XX] Настройка IP/Port Filtering > image-2026-8-28_10-30-9.png

По умолчанию у выходного трафика настраивается черный список, а на входящий белый

При такой настройке запуская трафик в сторону PPPoE сервера будет проходить

Для прохождения трафика от сервера до клиента необходимо настроить маршрутизацию, до LAN подсети, чтобы ответная сторона отвечала на запросы

Для добавления правила необходимо заполнить поля(В примере создам правило запрещающее исходящий ICMP трафик в сторону сервера):

Eltex Knowledge Base > [NTU-RG-54XX] Настройка IP/Port Filtering > image-2026-8-28_10-37-46.png

Выбрать какой список будет создаваться(в примере черный)
Выбрать направление трафика и протокол(возможные TCP/UDP/ICMP)
Указать действия которые будут применяться к правилу
Указать IP адрес и маску источника или назначения
Выбрать интерфейс для которого будет применяться правило и нажать кнопку добавить