大家好,精选小编来为大家解答以上的问题。路由器防火墙怎么关闭,路由器防火墙怎么设置很多人还不知道,现在让我们一起来看看吧!
路由器的防火墙过滤主要包括IP地址过滤、MAC地址过滤、网站过滤、域名过滤、应用过滤、QQ过滤、内容过滤和系统安全。让我们进去了解一下路由器防火墙怎么设置吧
路由器防火墙怎么设置1连接路由器,进入路由器设置页面3354,点击“高级设置”3354,点击“防火墙”,进入防火墙过滤设置页面。
“过滤控制”是IP地址过滤、MAC地址过滤、URL过滤、域名过滤和应用程序过滤的主要开关。如果选择禁用,将不会使用路由器的防火墙功能。过滤功能只有在过滤控制启用后才能实现。
1.IP地址过滤
局域网IP控制对互联网的访问,而广域网IP控制对远程IP地址的访问。它们可以单独使用,也可以组合使用。(比如控制局域网的IP地址是192.168.1.10—192.168.1.100,新浪的广域网的IP地址是58.63.236.1—58.63.236.1.63。这样,可以控制IP地址为192.168.1.10到192.168.1.100的计算机访问Sina.com.这些说明我们可以控制这个区域内任何IP地址(PC终端)的上网和上网行为。如果只填写局域网IP,那么可以控制这个局域网内的IP地址不能访问互联网;如果填写局域网IP和广域网IP,就可以控制这个局域网中的IP地址访问那个广域网IP地址的网站。
这是IP地址过滤。填写要控制的IP地址、端口和定义的规则名称。如果设置了时间规则,这里的时间可以控制在每周的某个时间段。如上图。
2.MAC地址过滤
根据MAC地址,控制局域网主机访问互联网;填写要控制的局域网主机的MAC地址,以及要控制的主机无法上网的时间,如下图所示:
3.网站过滤
根据网址的关键词进行过滤;比如你想过滤掉所有“新浪”的网站,请输入关键词“新浪”,所有包含“新浪”等相关词的网站都会被过滤掉;这也可以根据时间来控制,如下所示:
4.域名过滤
根据域名的关键词过滤出需要过滤的关键词,比如关键词qq.com会过滤包含qq.com等字样的网站。这也可以根据时间来控制,如下图所示:
5.应用程序过滤
根据MAC地址或IP地址过滤部分电脑上的应用,使其无法使用该应用上网,或者过滤局域网内所有电脑上的应用。此时,仅指定要过滤的应用程序。比如不允许你在工作时间访问QQ,我们可以指定MAC地址或者控制IP段(192.168.1.13354192.168.1.254,控制这个段的用户不能访问QQ),应用程序选择“腾讯QQ协议”,日期时间可以自定义(比如周一到周五每天早上8点
这里的应用控制,因为应用经常升级,有些应用可能会失控。如果你遇到这样的情况,请及时联系我们。
6.系统安全
在这里,您可以设置远程管理、过滤来自WAN的Ping数据包、防止端口扫描、防止SYN Flood攻击和SPI防火墙。
远程管理:在这里选择“启用”后,会出现一个“管理端口”。您需要在这里为它配置一个端口号,以便它可以从WAN访问和管理路由器。
过滤来自广域网的ping数据包:启用时,禁止检测来自广域网的Ping数据包。
防止端口扫描:禁止扫描广域网中路由器的端口。
防止SYN Flood攻击:这是一种防止黑客攻击的方法。启用后可以防止黑客利用SYN Flood攻击你的路由器,导致你的路由器无法正常工作。
SPI防火墙:SPI防火墙允许您跟踪来自WAN的每个请求的状态,以防止黑客的潜在非法攻击。
7.内容过滤
内容过滤可以帮助你过滤掉一些插件、Java小程序和一些代理。只需在此处选择启用,然后单击“应用”。可以根据你的实际情况来使用。
IP地址设置:
这里设置远程管理路由器的IP地址。如果在此设置,只有添加的IP地址可以管理路由器。
路由器防火墙怎么设置2路由器防火墙用于设置内网主机通过IP地址对外网的访问权限。在一定时间内,禁止/允许与内网IP(网段)的全部或部分端口以及外网IP的全部或部分端口进行通信。这里有两个例子。
工具/原材料
路由器
方法/步骤
首先登录路由器的管理界面,打开IP地址过滤。
单击添加新条目按钮。
现在我们可以把局域网电脑的IP地址全部加起来,可以加好几次。
打开安全设置中的防火墙设置。
勾选IP地址过滤前面的复选标记,然后单击保存。
在防火墙中,我们还可以设置MAC地址过滤,让MAC地址符合条件的电脑或设备可以使用我们的网络。
路由器防火墙怎么设置第三章步骤
1.使用IP地址过滤。IP地址过滤用于设置内网主机通过IP地址对外网的访问权限,适用于在一定时间内禁止/允许的要求。
2、例一:预期目的:不允许内网的IP地址访问其他外网所有IP地址;允许192.168.1.103完全不受限制的访问其他外网的所有IP地址。选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包。
3、添加IP地址过滤新条目:允许内网完全不受限制的访问其他外网的所有IP地址;因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”,所以内网电脑IP地址段不需要进行添加,默认禁止其通过。
4、保存后生成相关条目,即能达到预期目的。
5、例二:预期目的:内网的IP地址在任何时候都只能浏览外网网页;从上午8点到下午6点只允在外网邮件服务器上收发邮件,其余时间不能和对外网通信。
浏览网页需使用到80端口(HTTP协议),收发电子邮件使用25(SMTP)与110(POP),同时域名服务器端口号53(DNS)。
6、设置方法:选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器。
注意事项
浏览网页需使用到80端口(HTTP协议),收发电子邮件使用25(SMTP)与110(POP),同时域名服务器端口号53(DNS)。
路由防火墙有什么用
路由器中内置的防火墙能够起到基本的防火墙功能,它能够屏蔽内部网络的IP地址,自由设定IP地址、通信端口过滤,可以防止黑客攻击和病毒入侵,用户不需要另外花钱安装其他的病毒防护设备就可以拥有一个比较安全的网络环境。
本文到此结束,希望对大家有所帮助。