路由器防火墙过滤设置 路由器 防火墙

【路由器防火墙过滤设置 路由器 防火墙】防火墙(路由器防火墙过滤设置)路由器的防火墙过滤主要包括IP地址过滤、MAC地址过滤、网站过滤、域名过滤、应用过滤、QQ过滤、内容过滤和系统安全 。让我们进去看看他们都做些什么 。连接路由器,进入路由器设置页面——点击“高级设置”——点击“防火墙”,进入防火墙过滤设置页面“过滤控制”是IP地址过滤、MAC地址过滤、URL过滤、域名过滤、应用过滤的主开关 。如果选择禁用,将不会使用路由器的防火墙功能 。过滤功能只有在过滤控制启用后才能实现 。1.IP地址过滤 。局域网IP控制对互联网的访问,而广域网IP控制对远程IP地址的访问 。它们可以单独使用,也可以组合使用 。(比如控制局域网的IP地址是192.168.1.10—192.168.1.100,新浪的广域网的IP地址是58.63.236.1—58.63.236.1.63 。这样,可以控制IP地址为192.168.1.10到192.168.1.100的计算机访问Sina.com..这些说明我们可以控制这个区域内任何IP地址(PC终端)的上网和上网行为 。如果只填写局域网IP,那么可以控制这个局域网内的IP地址不能访问互联网;如果填写局域网IP和广域网IP,就可以控制这个局域网中的IP地址访问那个广域网IP地址的网站 。这是IP地址过滤 。填写要控制的IP地址、端口和定义的规则名称 。如果设置了时间规则,这里的时间可以控制在每周的某个时间段 。如上图 。2.MAC地址过滤根据MAC地址控制局域网主机对互联网的访问;填写要控制的局域网主机的MAC地址,以及要控制的主机无法上网的时间,如下图:3 。网站过滤根据网站的关键词进行过滤;比如你想过滤掉所有“新浪”的网站,请输入关键词“新浪”,所有包含“新浪”等相关词的网站都会被过滤掉;这个也可以按照时间来控制,如下图:4 。域名过滤根据域名关键词过滤出需要过滤的关键词,比如关键词qq.com会过滤出带有qq.com等字样的网站 。这个也可以按照时间来控制,如下图:5 。应用过滤根据MAC地址或者IP地址过滤一些电脑上的应用,让他不能用这个应用上网,还可以过滤局域网内所有电脑上的应用 。此时,仅指定要过滤的应用程序 。比如不允许你在工作时间访问QQ,我们可以指定MAC地址或者控制IP段(192.168.1.1—192.168.1.254,控制这个段的用户不能访问QQ),应用程序选择“腾讯QQ协议”,日期时间可以自定义(比如周一到周五每天早上8: 00如下图:此处应用控制 。因为应用程序经常升级,所以有些应用程序可能会失控 。如果你遇到这样的情况,请及时联系我们 。6.QQ过滤可以禁止或允许某些QQ号码上网 。如下图:如果QQ过滤策略为“禁止”,则表示“QQ号码列表”中的QQ号码被禁止上网,其他QQ号码可以访问 。如果在QQ过滤策略中选择了“允许”,则只允许“QQ号码列表”中的QQ号码上网,其他QQ号码不可以 。在“添加QQ号”中填写要控制的QQ号,然后点击“添加”,最后点击“应用” 。7.内容过滤内容过滤可以帮助你过滤掉一些插件,Java小程序和一些代理 。只需在此处选择启用,然后单击“应用” 。可以根据你的实际情况来使用 。8.系统安全 。在这里,您可以设置远程管理、过滤来自WAN的Ping数据包、防止端口扫描、防止SYN Flood攻击和SPI防火墙 。远程管理:在这里选择“启用”后,会出现一个“管理端口” 。您需要在这里为它配置一个端口号,以便它可以从WAN访问和管理路由器 。过滤来自广域网的ping数据包:启用时,禁止检测来自广域网的Ping数据包 。防止端口扫描:禁止扫描广域网中路由器的端口 。防止SYN Flood攻击:这是一种防止黑客攻击的方法 。启用后可以防止黑客利用SYN Flood攻击你的路由器,导致你的路由器无法正常工作 。SPI防火墙:SPI防火墙允许您跟踪来自WAN的每个请求的状态,并防止黑客的潜在非法攻击 。IP地址设置:这是远程管理路由器的IP地址 。如果在此设置,只有添加的IP地址可以管理路由器 。至此,防火墙的过滤设置已经介绍到这里 。

    推荐阅读