¶ Crear Cortafuegos L4
Los firewalls L4 se aplican a las interfaces LAN de los routers con la finalidad de manejar el tráfico saliente y entrante de una LAN.
¶ Crear regla de firewall
Para visualizar la ventana de reglas de firewall debemos acceder a Seguridad → Firewall L4 → Reglas de Firewall.
Para crear nuevas reglas de firewalls, debemos seleccionar 
y en la ventana emergente de creación de regla rellenar los campos necesarios.
Define un nombre claro y descriptivo para la regla. Esto facilita su identificación y administración en el futuro.
Incluye una explicación breve pero precisa sobre el propósito de la regla. De esta forma, cualquiera que la consulte sabrá rápidamente su función.
Selecciona el protocolo de red al que se aplicará la regla (por ejemplo, TCP, UDP, ICMP).
Indica qué debe hacer el firewall cuando el tráfico cumpla con los criterios definidos:
- Permitir → Autoriza el tráfico.
- Bloquear → Descarta el tráfico sin notificación.
- Rechazar → Descarta el tráfico e informa al origen.
Elige si la regla aplica a IPv4 o IPv6, según el tipo de red que estés configurando.
Especifica la IP o rango de IPs desde donde se origina el tráfico. Esto permite filtrar accesos según la ubicación de los clientes.
Define la IP o rango de IPs al que se dirige el tráfico. Así restringes qué servidores o servicios pueden ser alcanzados.
Indica el puerto desde donde inicia la conexión. Generalmente se usa en escenarios específicos, ya que en la mayoría de los casos los puertos de origen son dinámicos.
Introduce el puerto al que se dirige la conexión (por ejemplo, 80 para HTTP, 443 para HTTPS, 22 para SSH). Este campo suele ser clave para definir el servicio que se protege o habilita.
¶ Crear política de firewall
Para crear una política de firewall se debe acceder a la sección de Seguridad → Firewall L4 → Políticas de Firewalls.
Una vez se observa el listado de políticas de firewall existentes, se debe seleccionar y rellenar los campos de las sigueintes ventanas:
- Nombre y descripción de la política, indicando si se desea auditar.
- Seleccionar reglas ya existentes para asignarlas a la política.
El orden es crítico, los firewall procesan las reglas secuencialmente, de arriba abajo.
Existen dos formas estándares de gestionar las reglas de firewall:
- Iniciar con las reglas restrictivas y añadir finalmente permitir todo el tráfico (permitirá solo el tráfico que no se haya denegado o bloqueado).
- Iniciar con las reglas que permitan unicamente el tráfico entrante de direcciones o rangos específicos y finalmente denegar todo el tráfico (únicamente se denegará el tráfico que no se haya permitido previamente).
¶ Crear un grupo de firewall
Para crear un firewall L4 debemos acceder a la sección de Seguridad → Firewall L4 → Grupos de Firewalls.
Una vez accedemos a la ventana de los Grupos de Firewalls podemos ver listados los cortafuegos ya existentes y crear nuevos pulsando .
Una vez accedemos a la ventana de creación de un grupo firewall aparece una primera ventana donde se especifica:
- Nombre.
- Descripción.
- Políticas de firewall de entrada.
- Políticas de firewall de salida.
Tras rellenar los campos indicados y seleccionar 
aparece una segunda ventana donde se debe seleccionar del listado de puertos disponibles los puertos a los que queremos aplicar las reglas del grupo de firewall.
¶ Gestión de firewalls L4
En esta sección se especifica que configuraciones y opciones de gestión existen para gestionar los firewalls L4.
¶ Reglas de firewalls
En esta sección se especifica cómo gestionar las reglas de firewalls. Para visualizar la ventana de reglas de firewall debemos acceder a Seguridad → Firewall L4 → Reglas de Firewall.
Una vez accedemos a esta ventana, aparece un listado de todas las reglas de firewall existentes, así como sus respectivas características que pueden contener:
- Nombre.
- Descripción.
- Versión IP (IPv4 o IPv6).
- Protocolo .
- Dirección IP de origen.
- Dirección IP destino.
- Puerto de destino.
- Acción (Permitir, denegar o rechazar).
- Compartido (Entre proyectos).
- Habilitado.
¶ Políticas de firewalls
Las políticas de firewalls definen grupos de reglas de firewalls previamente creadas y configuradas.
Para gestionar las políticas de firewalls existentes debemos acceder a la sección de Seguridad → Firewall L4 → Políticas de Firewalls. Podemos ver diferentes características de éstas políticas de firewall como:
- Nombre
- Descripción
- Reglas
- Compartido
- Auditado
¶ Grupos de firewalls
Para gestionar los grupos de firewalls existentes debemos acceder a la sección de Seguridad → Firewall L4 → Grupos de Firewalls.
Una vez se accede a la ventana se puede observar un listado de todos los grupos de firewalls y sus respectivas características en las cuales aparecen las siguientes:
- Nombre.
- Descripción.
- Políticas de entrada.
- Politica de salida.
- Puertos (Numero de puertos asociados).
- Estado del grupo de firewall.
- Estado de administración.
- Compartido (Entre proyectos).
Podemos configurar los puertos que están asociados a un grupo de firewall seleccionando 
y abriendo la opcion de gestionar puertos.
Una vez accedemos a la ventana de gestionar puertos, se observarán los puertos asociados al grupo de firewall que se esta analizando. A continuación se analizan las diferentes acciones posibles que podemos realizar.
¶ Borrar puertos de grupo de firewall
Se permite borrar un puertos asociado al grupo de firewall seleccionando el checkbox y seleccionando posteriormente la papelera.
Se debe confirmar el borrado del puerto del grupo de firewall.
¶ Asociar puertos a grupo de firewall
Si seleccionamos podemos asociar nuevos puertos seleccionando el de interés desde el desplegable de listado de puertos disponibles y enviar para confirmar la acción.
