一.功能解释:ALG叫做应用层网关(Application Layer Gateway),由一个扩增防火墙或计算机网络应用或 NAT 平安部件组成的一类防火墙。
允许合法应用数据通过防火墙的平安检测,另外将严格限制不符合它有限过滤规范的运输流。
ALG主要完成对应用层报文的处理。通常情况下,NAT只对报文头中的IP地址和端口信息进行转换,不对应用层数据载荷中的字段进行分析。
然而一些特殊协议,它们报文的数据载荷中可能包含IP地址或端口信息,这些内容不能被NAT进行有效的转换,就可能导致问题。
二.使用参数说明
1.FTP ALG:文本传输协议的应用层网关。
2.TFTP ALG:简单文本传输协议的应用层网关。
3.SIP ALG:会话初始协议的应用层网关。
4.H323 ALG:一种多媒体通信协议的应用层网关 目前爱快只支持以上四种协议的应用层网关设置,只需要勾选相关的复选框保存即可。
高级设置:支持自定义FTP、TFTP、SIP非标准端口,最多可配置7个非标准端口,端口之间用","隔开。3.7.11版本及以上支持使用此功能。