目前大家應(yīng)該是對(duì)路由器 防火墻（路由器防火墻過(guò)濾設(shè)置）比較感興趣的，所以今天好房網(wǎng)小編CC就來(lái)為大家整理了一些關(guān)于路由器 防火墻（路由器防火墻過(guò)濾設(shè)置）方面的相關(guān)知識(shí)來(lái)分享給大家，希望大家會(huì)喜歡哦。

路由器 防火墻（路由器防火墻過(guò)濾設(shè)置）路由器的防火墻過(guò)濾主要有IP地址過(guò)濾、MAC地址過(guò)濾、網(wǎng)址過(guò)濾、域名過(guò)濾、應(yīng)用程序過(guò)濾、QQ過(guò)濾、內(nèi)容過(guò)濾、系統(tǒng)安全。下面讓我們進(jìn)去了解一下他們都起什么作用。連接好路由器，進(jìn)入路由器的設(shè)置頁(yè)面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“防火墻”，進(jìn)入防火墻“過(guò)濾設(shè)置”頁(yè)面“過(guò)濾控制”是IP 地址過(guò)濾、MAC 地址過(guò)濾、網(wǎng)址過(guò)濾、域名過(guò)濾和應(yīng)用程序過(guò)濾的總開(kāi)關(guān)。如果選擇禁用，那就是不使用路由器的防火墻功能。啟用過(guò)濾控制之后，才能實(shí)現(xiàn)過(guò)濾功能。IP地址過(guò)濾局域網(wǎng)IP是控制局域網(wǎng)對(duì)因特網(wǎng)的訪問(wèn)，廣域網(wǎng)IP是控制對(duì)遠(yuǎn)端 IP 地址的訪問(wèn)。它們可以分開(kāi)使用，也可以組合運(yùn)用。（如控制局域網(wǎng)IP地址為191610—1916100，新浪的廣域網(wǎng)的IP地址為56231—562363。這樣就可以控制局域網(wǎng)IP地址為191610到1916100的電腦不能訪問(wèn)新浪網(wǎng)。)這些說(shuō)明了我們可以控制這個(gè)區(qū)域內(nèi)的任何一個(gè)IP地址（PC終端）的上網(wǎng)和上網(wǎng)行為。如果只填寫(xiě)局域網(wǎng)IP，那么就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址不能上網(wǎng)；如果是填寫(xiě)了局域網(wǎng)IP和廣域網(wǎng)IP，就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址訪問(wèn)那個(gè)廣域網(wǎng)IP地址的網(wǎng)站。這里的IP地址過(guò)濾，把要控制的IP地址、端口和定義的規(guī)則名稱填入進(jìn)去，如果設(shè)置時(shí)間規(guī)則，這里的時(shí)間可以控制到每一周的某一個(gè)時(shí)間段。如上圖所示。MAC地址過(guò)濾 根據(jù) MAC 地址控制局域網(wǎng)主機(jī)對(duì)因特網(wǎng)的訪問(wèn)；填入要控制的局域網(wǎng)主機(jī)的MAC地址，還有你要控制的該主機(jī)不能上網(wǎng)的時(shí)間，如下圖：網(wǎng)址過(guò)濾 根據(jù)網(wǎng)址的關(guān)鍵字進(jìn)行過(guò)濾；如：想過(guò)濾掉所有“新浪”的網(wǎng)站，請(qǐng)輸入關(guān)鍵字“sina”，就會(huì)過(guò)濾掉所有包含“sina”等有關(guān)字樣的網(wǎng)站；這個(gè)也可以根據(jù)時(shí)間來(lái)控制，如下圖：域名過(guò)濾 根據(jù)域名的關(guān)鍵字過(guò)濾掉要過(guò)濾的關(guān)鍵字，如：關(guān)鍵字qq.com會(huì)過(guò)濾所含有qq.com等字樣的網(wǎng)站，這個(gè)也可以根據(jù)時(shí)間來(lái)控制，如下圖：應(yīng)用程序過(guò)濾 根據(jù)MAC地址或IP地址過(guò)濾某些計(jì)算機(jī)上的應(yīng)用程序，使他不能使用該應(yīng)用程序上網(wǎng)，也可以過(guò)濾局域網(wǎng)內(nèi)的所有計(jì)算機(jī)上的應(yīng)用程序。這時(shí)僅指定要過(guò)濾的應(yīng)用程序即可。如：上班時(shí)間不許上QQ，我們可以通過(guò)指定MAC地址或者控制IP段(19161——1916254，控制該網(wǎng)段的用戶不能夠上QQ)，應(yīng)用程序選擇“Tencent QQ Protocol”，日期、時(shí)間可以自定義（如：星期一--星期五的每天早上8：30--下午18：00，如下圖：這里的應(yīng)用程序控制，因?yàn)閼?yīng)用程序經(jīng)常升級(jí)，所以某些應(yīng)用程序可能會(huì)控制不到，如果有遇到這樣的情況，請(qǐng)及時(shí)和我們聯(lián)系。QQ過(guò)濾可以禁止或者允許某些QQ號(hào)上網(wǎng)。如下圖：QQ過(guò)濾策略 “禁止”的話，就是禁止 “QQ號(hào)碼列表”里的QQ號(hào)上網(wǎng)，其它的QQ號(hào)可以上。QQ過(guò)濾策略選擇“允許”的話，就只允許“QQ號(hào)碼列表”里的QQ號(hào)可以上網(wǎng)，其它的QQ號(hào)就上不了。把要控制的QQ號(hào)填寫(xiě)到“添加QQ號(hào)碼”里面，然后點(diǎn)擊“添加”，最后點(diǎn)擊“應(yīng)用”就可以了。內(nèi)容過(guò)濾 內(nèi)容過(guò)濾可以幫助你過(guò)濾掉一些插件、Java小程序以及一些代理。這里只要選擇啟用，然后點(diǎn)擊“應(yīng)用”就可以了?？筛鶕?jù)自己的實(shí)際情況使用。系統(tǒng)安全這里可以設(shè)置遠(yuǎn)程管理、過(guò)濾來(lái)自廣域網(wǎng)的Ping封包、防止端口掃描、防止SYN Flood攻擊、SPI防火墻。遠(yuǎn)程管理：這里選擇“啟用”之后，會(huì)出現(xiàn)一個(gè)“管理端口”，您需要在這里給它配置一個(gè)端口號(hào)，讓它能從廣域網(wǎng)來(lái)訪問(wèn)、管理路由器。過(guò)濾來(lái)自廣域網(wǎng)的Ping封包：?jiǎn)⒂弥?，就禁止從廣域網(wǎng)來(lái)的ping包探測(cè)。防止端口掃描：禁止在廣域網(wǎng)掃描路由器的端口。防止SYN Flood攻擊：這是防止黑客攻擊的一種方法，啟用之后就可以防止黑客使用SYN Flood攻擊你的路由器，導(dǎo)致你的路由器無(wú)法正常工作。SPI防火墻：SPI 防火墻則允許您對(duì)來(lái)自廣域網(wǎng)的每個(gè)請(qǐng)求進(jìn)行狀態(tài)跟蹤，阻止駭客潛在的非法攻擊登陸IP地址設(shè)置：這里是設(shè)置遠(yuǎn)程管理路由器的IP地址，如果在這里設(shè)置了的話，那么只有添加進(jìn)去的IP地址才可以管理路由器。至此，防火墻的過(guò)濾設(shè)置就介紹到這里了。

---

版權(quán)說(shuō)明： 本文由用戶上傳，如有侵權(quán)請(qǐng)聯(lián)系刪除！

---

標(biāo)簽：