路由器防火墻怎么設(shè)置
路由器的防火墻過(guò)濾主要有IP地址過(guò)濾、MAC地址過(guò)濾、網(wǎng)址過(guò)濾、域名過(guò)濾、應(yīng)用程序過(guò)濾、QQ過(guò)濾、內(nèi)容過(guò)濾、系統(tǒng)安全。下面讓我們進(jìn)去了解一下路由器防火墻怎么設(shè)置。
路由器防火墻怎么設(shè)置 篇1
連接好路由器，進(jìn)入路由器的設(shè)置頁(yè)面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“防火墻”，進(jìn)入防火墻“過(guò)濾設(shè)置”頁(yè)面
“過(guò)濾控制”是IP 地址過(guò)濾、MAC 地址過(guò)濾、網(wǎng)址過(guò)濾、域名過(guò)濾和應(yīng)用程序過(guò)濾的總開(kāi)關(guān)。如果選擇禁用，那就是不使用路由器的防火墻功能。啟用過(guò)濾控制之后，才能實(shí)現(xiàn)過(guò)濾功能。
1、IP地址過(guò)濾
局域網(wǎng)IP是控制局域網(wǎng)對(duì)因特網(wǎng)的訪問(wèn)，廣域網(wǎng)IP是控制對(duì)遠(yuǎn)端 IP 地址的訪問(wèn)。它們可以分開(kāi)使用，也可以組合運(yùn)用。(如控制局域網(wǎng)IP地址為192.168.1.10—192.168.1.100，新浪的廣域網(wǎng)的IP地址為58.63.236.1—58.63.236.1.63。這樣就可以控制局域網(wǎng)IP地址為192.168.1.10到192.168.1.100的電腦不能訪問(wèn)新浪網(wǎng)。)這些說(shuō)明了我們可以控制這個(gè)區(qū)域內(nèi)的任何一個(gè)IP地址(PC終端)的上網(wǎng)和上網(wǎng)行為。如果只填寫(xiě)局域網(wǎng)IP，那么就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址不能上網(wǎng)；如果是填寫(xiě)了局域網(wǎng)IP和廣域網(wǎng)IP，就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址訪問(wèn)那個(gè)廣域網(wǎng)IP地址的網(wǎng)站。
這里的IP地址過(guò)濾，把要控制的IP地址、端口和定義的規(guī)則名稱填入進(jìn)去，如果設(shè)置時(shí)間規(guī)則，這里的時(shí)間可以控制到每一周的某一個(gè)時(shí)間段。如上圖所示。
2.MAC地址過(guò)濾
根據(jù) MAC 地址控制局域網(wǎng)主機(jī)對(duì)因特網(wǎng)的訪問(wèn)；填入要控制的局域網(wǎng)主機(jī)的MAC地址，還有你要控制的該主機(jī)不能上網(wǎng)的時(shí)間，如下圖：
3.網(wǎng)址過(guò)濾
根據(jù)網(wǎng)址的關(guān)鍵字進(jìn)行過(guò)濾；如：想過(guò)濾掉所有“新浪”的網(wǎng)站，請(qǐng)輸入關(guān)鍵字“sina”，就會(huì)過(guò)濾掉所有包含“sina”等有關(guān)字樣的網(wǎng)站；這個(gè)也可以根據(jù)時(shí)間來(lái)控制，如下圖：
4.域名過(guò)濾
根據(jù)域名的關(guān)鍵字過(guò)濾掉要過(guò)濾的.關(guān)鍵字，如：關(guān)鍵字qq.com會(huì)過(guò)濾所含有qq.com等字樣的網(wǎng)站，這個(gè)也可以根據(jù)時(shí)間來(lái)控制，如下圖：
5.應(yīng)用程序過(guò)濾
根據(jù)MAC地址或IP地址過(guò)濾某些計(jì)算機(jī)上的應(yīng)用程序，使他不能使用該應(yīng)用程序上網(wǎng)，也可以過(guò)濾局域網(wǎng)內(nèi)的所有計(jì)算機(jī)上的應(yīng)用程序。這時(shí)僅指定要過(guò)濾的應(yīng)用程序即可。如：上班時(shí)間不許上QQ，我們可以通過(guò)指定MAC地址或者控制IP段(192.168.1.1——192.168.1.254，控制該網(wǎng)段的用戶不能夠上QQ)，應(yīng)用程序選擇“Tencent QQ Protocol”，日期、時(shí)間可以自定義(如：星期一--星期五的每天早上8：30--下午18：00，如下圖：
這里的應(yīng)用程序控制，因?yàn)閼?yīng)用程序經(jīng)常升級(jí)，所以某些應(yīng)用程序可能會(huì)控制不到，如果有遇到這樣的情況，請(qǐng)及時(shí)和我們聯(lián)系。
6、系統(tǒng)安全
這里可以設(shè)置遠(yuǎn)程管理、過(guò)濾來(lái)自廣域網(wǎng)的Ping封包、防止端口掃描、防止SYN Flood攻擊、SPI防火墻。
遠(yuǎn)程管理：這里選擇“啟用”之后，會(huì)出現(xiàn)一個(gè)“管理端口”，您需要在這里給它配置一個(gè)端口號(hào)，讓它能從廣域網(wǎng)來(lái)訪問(wèn)、管理路由器。
過(guò)濾來(lái)自廣域網(wǎng)的Ping封包：?jiǎn)⒂弥螅徒箯膹V域網(wǎng)來(lái)的ping包探測(cè)。
防止端口掃描：禁止在廣域網(wǎng)掃描路由器的端口。
防止SYN Flood攻擊：這是防止黑客攻擊的一種方法，啟用之后就可以防止黑客使用SYN Flood攻擊你的路由器，導(dǎo)致你的路由器無(wú)法正常工作。
SPI防火墻：SPI 防火墻則允許您對(duì)來(lái)自廣域網(wǎng)的每個(gè)請(qǐng)求進(jìn)行狀態(tài)跟蹤，阻止駭客潛在的非法攻擊
7、內(nèi)容過(guò)濾
內(nèi)容過(guò)濾可以幫助你過(guò)濾掉一些插件、Java小程序以及一些代理。這里只要選擇啟用，然后點(diǎn)擊“應(yīng)用”就可以了。可根據(jù)自己的實(shí)際情況使用。
登陸IP地址設(shè)置：
這里是設(shè)置遠(yuǎn)程管理路由器的IP地址，如果在這里設(shè)置了的話，那么只有添加進(jìn)去的IP地址才可以管理路由器。
路由器防火墻怎么設(shè)置 篇2
路由器防火墻用于通過(guò)IP地址設(shè)置內(nèi)網(wǎng)主機(jī)對(duì)外網(wǎng)的訪問(wèn)權(quán)限,在某個(gè)時(shí)間段，禁止/允許內(nèi)網(wǎng)某個(gè)IP（段）所有或部分端口和外網(wǎng)IP的所有或部分端口的通信,如下我們給大家列舉兩個(gè)例子。
工具/原料
路由器
方法/步驟
首先登陸路由器的管理界面，打開(kāi)IP地址過(guò)濾
點(diǎn)擊添加新條目按鈕
現(xiàn)在我們可以把局域網(wǎng)電腦的`IP地址全部添加進(jìn)來(lái)，可以分多次添加
在安全設(shè)置中打開(kāi)防火墻設(shè)置
將開(kāi)啟IP地址過(guò)濾前面打上對(duì)勾，點(diǎn)擊保存
在防火墻中，我們還可以對(duì)MAC地址過(guò)濾進(jìn)行設(shè)置，這樣可以讓滿足條件的MAC地址電腦或者設(shè)備使用我們的網(wǎng)絡(luò)
路由器防火墻怎么設(shè)置 篇3
步驟
1、IP地址過(guò)濾的使用IP地址過(guò)濾用于通過(guò)IP地址設(shè)置內(nèi)網(wǎng)主機(jī)對(duì)外網(wǎng)的訪問(wèn)權(quán)限，適用于這樣的需求：在某個(gè)時(shí)間段，禁止/允許內(nèi)網(wǎng)某個(gè)IP(段)所有或部分端口和外網(wǎng)IP的所有或部分端口的通信。開(kāi)啟IP地址過(guò)濾功能時(shí)，必須要開(kāi)啟防火墻總 開(kāi)關(guān) ，并明確IP地址過(guò)濾的缺省過(guò)濾規(guī)則。
2、例一：預(yù)期目的：不允許內(nèi)網(wǎng)的IP地址訪問(wèn)其他外網(wǎng)所有IP地址；允許192.168.1.103完全不受限制的訪問(wèn)其他外網(wǎng)的所有IP地址。選擇缺省過(guò)濾規(guī)則為：凡是不符合已設(shè)IP地址過(guò)濾規(guī)則的數(shù)據(jù)包。
3、添加IP地址過(guò)濾新條目：允許內(nèi)網(wǎng)完全不受限制的訪問(wèn)其他外網(wǎng)的所有IP地址；因默認(rèn)規(guī)則為“禁止不符合IP過(guò)濾規(guī)則的數(shù)據(jù)包通過(guò)路由器”，所以內(nèi)網(wǎng)電腦IP地址段不需要進(jìn)行添加，默認(rèn)禁止其通過(guò)。
4、保存后生成相關(guān)條目，即能達(dá)到預(yù)期目的。
5、例二：預(yù)期目的：內(nèi)網(wǎng)的IP地址在任何時(shí)候都只能瀏覽外網(wǎng)網(wǎng)頁(yè)；從上午8點(diǎn)到下午6點(diǎn)只允在外網(wǎng)郵件服務(wù)器上收發(fā)郵件，其余時(shí)間不能和對(duì)外網(wǎng)通信。
瀏覽網(wǎng)頁(yè)需使用到80端口(HTTP協(xié)議)，收發(fā)電子郵件使用25(SMTP)與110(POP)，同時(shí)域名服務(wù)器端口號(hào)53(DNS)。
6、設(shè)置方法：選擇缺省過(guò)濾規(guī)則為：凡是不符合已設(shè)IP地址過(guò)濾規(guī)則的數(shù)據(jù)包，禁止通過(guò)本路由器。
注意事項(xiàng)
瀏覽網(wǎng)頁(yè)需使用到80端口(HTTP協(xié)議)，收發(fā)電子郵件使用25(SMTP)與110(POP)，同時(shí)域名服務(wù)器端口號(hào)53(DNS)。
路由防火墻有什么用
路由器中內(nèi)置的防火墻能夠起到基本的防火墻功能，它能夠屏蔽內(nèi)部網(wǎng)絡(luò)的IP地址，自由設(shè)定IP地址、通信端口過(guò)濾，可以防止黑客攻擊和病毒入侵，用戶不需要另外花錢安裝其他的病毒防護(hù)設(shè)備就可以擁有一個(gè)比較安全的網(wǎng)絡(luò)環(huán)境。
因此，防火墻功能是家用寬帶路由器的.一個(gè)重要功能，因?yàn)槿绻麤](méi)有防火墻進(jìn)行安全防護(hù)，家庭網(wǎng)絡(luò)受到病毒入侵和黑客攻擊的幾率就會(huì)增大，從而很可能造成網(wǎng)絡(luò)的癱瘓，為用戶帶來(lái)不少的麻煩。目前的路由器防火墻功能主要包括防IP地址過(guò)濾，URL過(guò)濾，MAC地址過(guò)濾，IP地址與MAC地址綁定以及一些防黑能力，安全日志等。通過(guò)路由器內(nèi)置的防火墻功能，可設(shè)置不同的過(guò)濾規(guī)則，過(guò)濾來(lái)自外網(wǎng)的所有異常的信息包，使內(nèi)部網(wǎng)絡(luò)使用者可以安心上網(wǎng)。
【路由器防火墻怎么設(shè)置】相關(guān)文章：
路由器怎么設(shè)置？01-07
360路由器防火墻設(shè)置08-12
pppoe怎么設(shè)置路由器10-28
aruba路由器怎么設(shè)置03-11
mercury怎么設(shè)置路由器12-12
tenda路由器怎么設(shè)置08-19
水晶路由器怎么設(shè)置09-20
路由器怎么設(shè)置踢人07-28
qos路由器怎么設(shè)置08-22