Окно настройки межсетевого экрана аналогично диалогу настройки программы установки и утилиты настройки уровня безопасности.

Если межсетевой экран отключен, система открывает доступ к любым активным службам и портам. Никакие подключения к системе не отклоняются и не запрещаются.

Если межсетевой экран включен, система не будет принимать входящие пакеты, явно не определенные вами (за исключением разрешенных по умолчанию). По умолчанию разрешены только пакеты, отвечающие на исходящие запросы, например ответы DNS или DHCP-серверов. Если необходим доступ к службам, запущенным на этом компьютере, вы можете это разрешить.

В списке Доверенные устройства показываются только устройства, настроенные в разделе Настройка сети. Система будет принимать соединения с любых устройств в этом списке. Например, если eth1 получает данные только от внутренних компьютеров, возможно, вы захотите разрешить подключения с этого устройства.

Если служба выбрана в списке Доверенные службы, система принимает и обрабатывает подключения к этой службе.

В текстовом поле Другие порты можно перечислить дополнительные порты, которые следует открыть для удаленного доступа. Используйте формат порт:протокол. Например, чтобы разрешить IMAP-доступ через экран, укажите imap:tcp. Также можно явно задать числовой номер порта; например, чтобы пропустить UDP-пакеты в через 1234, введите 1234:udp. Чтобы указать несколько портов, разделите их запятыми.