路由器的防火墻過濾主要包括IP地址過濾，MAC地址過濾，網站過濾，域名過濾，應用程序過濾，QQ過濾，內容過濾和系統安全性。讓我們走進去，了解他們都在玩什么。

連接路由器，進入路由器的設置頁面，單擊“高級設置”，單擊“防火墻”，進入防火墻的“過濾器設置”頁面

“過濾控制”是用于IP地址過濾，MAC地址過濾，URL過濾，域名過濾和應用程序過濾的主開關。如果選擇禁用它，則意味著不使用路由器的防火墻功能。過濾功能只有在啟用過濾控件后才能實現。

1、 IP地址過濾

LAN IP用于控制LAN對Internet的訪問，而WAN IP用于控制對遠程IP地址的訪問。它們可以單獨使用，也可以組合使用。 （例如，控制LAN的IP地址為19 2. 16 8. 1. 10-19 2. 16 8. 1. 100，而新浪的WAN的IP地址為5 8. 6 3. 23 6. 1-5 8. 6 3. 23 6. 1. 63。這樣，可以從19 2. 16 8. 1. 10到19 2. 16 8. 1.位于100的計算機無法訪問。）這表明我們可以控制此區域內任何IP地址（PC終端）的Internet和Internet行為。如果僅填寫LAN IP，則可以控制該LAN中的IP地址無法訪問Internet；否則，您可以控制LAN。如果您填寫了LAN IP和WAN IP，則可以控制該LAN中的IP地址以訪問該WAN IP地址的網站。

對于此處的IP地址過濾，請填寫要控制的IP地址，端口和定義的規則名稱。如果設置了時間規則，則可以將此處的時間控制為每周的特定時間段。如圖。

2. MAC地址過濾

根據MAC地址控制LAN主機對Internet的訪問；填寫要控制的局域網主機的MAC地址，以及主機無法訪問互聯網的時間，如下所示：

3. URL過濾

根據URL的關鍵字進行過濾；例如，如果要過濾掉所有“新浪”網站，請輸入關鍵字“新浪”，所有包含“新浪”和其他相關詞的網站都將被過濾掉；這也可以基于控制時間，如下所示：

4.域過濾

根據域名關鍵字過濾出需要過濾的關鍵字。例如，關鍵字將過濾包含單詞（例如單詞）的網站。也可以根據時間進行控制，如下圖所示：

5.應用程序過濾

根據MAC地址或IP地址過濾某些計算機上的應用程序，這樣他就不能使用該應用程序訪問Internet，也可以過濾局域網中所有計算機上的應用程序。此時，只能指定要過濾的應用程序。例如：在工作時間內不允許使用QQ，我們可以通過指定MAC地址或控制IP段來控制網段（19 2. 16 8. 1. 1——19 2. 16 8. 1. 254用戶無法訪問QQ），應用程序選擇“騰訊協議”，并且可以自定義日期和時間（例如，周一至周五8:30 am-18：00 pm，如下圖所示：

此處的應用程序控件。由于該應用程序經常升級，因此某些應用程序可能不受控制。如果遇到這種情況，請及時與我們聯系。

6、 QQ過濾器

您可以禁止或允許某些QQ帳戶上線。如下圖所示：

QQ過濾器策略“禁止”表示禁止“ QQ號碼列表”中的QQ號碼訪問Internet，并且可以上傳其他QQ號碼。

如果“ QQ過濾”策略選擇“允許”，則僅允許“ QQ號碼列表”中的QQ號碼訪問Internet，而其他QQ號碼則無法上傳。

將要控制的QQ號填寫到“添加QQ號”中，然后單擊“添加”，最后單擊“應用”。

7、內容過濾

內容過濾可以幫助您過濾掉一些插件，Java applet和一些代理。在這里，只需選擇啟用，然后單擊“應用”。可以根據您的實際情況使用。

8、系統安全性

您可以在此處設置遠程管理，過濾來自WAN的Ping數據包，阻止端口掃描，阻止SYN Flood攻擊和SPI防火墻。

遠程管理：在此處選擇“啟用”后，將出現“管理端口”。您需要在此處為??其配置端口號，以便它可以從WAN訪問和管理路由器。

過濾來自WAN的Ping數據包：啟用后，將禁止檢測來自WAN的Ping數據包。

防止端口掃描：禁止在WAN上掃描路由器端口。

防止SYN Flood攻擊：這是一種防止黑客攻擊的方法。啟用它之后，您可以防止黑客使用SYN Flood攻擊路由器，從而導致路由器無法正常工作。

SPI防火墻：SPI防火墻使您可以跟蹤來自WAN的每個請求，以防止黑客潛在的非法攻擊。

登錄IP地址設置：

這里是設置遠程管理路由器的IP地址。如果在此處設置，則只有添加的IP地址才能管理路由器。

到目前為止，這里介紹了防火墻的過濾設置。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-361345-1.html