一.功能解釋:ALG叫做應用層網關(Application Layer Gateway),由一個擴增防火墻或計算機網絡應用或 NAT 平安部件組成的一類防火墻。
允許合法應用數據通過防火墻的平安檢測,另外將嚴格限制不符合它有限過濾規(guī)范的運輸流。
ALG主要完成對應用層報文的處理。通常情況下,NAT只對報文頭中的IP地址和端口信息進行轉換,不對應用層數據載荷中的字段進行分析。
然而一些特殊協議,它們報文的數據載荷中可能包含IP地址或端口信息,這些內容不能被NAT進行有效的轉換,就可能導致問題。
二.使用參數說明
?
?
1.FTP ALG:文本傳輸協議的應用層網關。
2.TFTP ALG:簡單文本傳輸協議的應用層網關。
3.SIP ALG:會話初始協議的應用層網關。
4.H323 ALG:一種多媒體通信協議的應用層網關 目前愛快只支持以上四種協議的應用層網關設置,只需要勾選相關的復選框保存即可。
高級設置:支持自定義FTP、TFTP、SIP非標準端口,最多可配置7個非標準端口,端口之間用","隔開。3.7.11版本及以上支持使用此功能。