学习啦 > 学习电脑 > 电脑安全 > 防火墙知识 >

路由器防火墙设置方法教程

时间: 加城1195 分享

  路由器防火墙是防火墙种类之一,在过滤不良信息方面起着重要作用,那么具体有哪些设置呢。想知道这些设置如何操作的吗?请看下文分析。

  路由器防火墙设置介绍

  1、IP地址过滤

  局域网IP是控制局域网对因特网的访问,广域网IP是控制对远端 IP 地址的访问。它们可以分开使用,也可以组合运用。(如控制局域网IP地址为192.168.1.10—192.168.1.100,新浪的广域网的IP地址为58.63.236.1—58.63.236.1.63。这样就可以控制局域网IP地址为192.168.1.10到192.168.1.100的电脑不能访问新浪网。)这些说明了我们可以控制这个区域内的任何一个IP地址(PC终端)的上网和上网行为。如果只填写局域网IP,那么就可以控制这个局域网内的IP地址不能上网;如果是填写了局域网IP和广域网IP,就可以控制这个局域网内的IP地址访问那个广域网IP地址的网站。

  这里的IP地址过滤,把要控制的IP地址、端口和定义的规则名称填入进去,如果设置时间规则,这里的时间可以控制到每一周的某一个时间段。

  2、MAC地址过滤

  根据 MAC 地址控制局域网主机对因特网的访问;填入要控制的局域网主机的MAC地址,还有你要控制的该主机不能上网的时间,如下图:

  3、网址过滤

  根据网址的关键字进行过滤;如:想过滤掉所有“新浪”的网站,请输入关键字“sina”,就会过滤掉所有包含“sina”等有关字样的网站;这个也可以根据时间来控制

  4、域名过滤

  根据域名的关键字过滤掉要过滤的关键字,如:关键字qq.com会过滤所含有qq.com等字样的网站,这个也可以根据时间来控制,如下图:

  5、应用程序过滤

  根据MAC地址或IP地址过滤某些计算机上的应用程序,使他不能使用该应用程序上网,也可以过滤局域网内的所有计算机上的应用程序。这时仅指定要过滤的应用程序即可。如:上班时间不许上QQ,我们可以通过指定MAC地址或者控制IP段(192.168.1.1——192.168.1.254,控制该网段的用户不能够上QQ),应用程序选择“Tencent QQ Protocol”,日期、时间可以自定义(如:星期一--星期五的每天早上8:30--下午18:00

  这里的应用程序控制,因为应用程序经常升级,所以某些应用程序可能会控制不到,如果有遇到这样的情况,请及时和我们联系。

  补充:防火墙实用技巧

  1、首先我们需要依次点击【开始】【控制面板】【系统和安全】【windows防火墙】,来查看我们的防火墙的状态。

  2、如果你防火墙的配置存在问题,那么你可以通过点击【自定义】设置来查看防火墙的配置情况。

  3、在我们开启了防火墙之后,如果你需要让某个程序允许通过防火墙测率,你可以通过点击【控制面板】【系统和安全】,单击右侧的【允许程序或功能通过windows防火墙】。

  4、在弹出的【允许的程序】对话框中设置允许你通过防火墙的程序。

  5、我们需要在【家庭/工作】、【公用】对话框中打钩。

  6、如果你想更改你程序的网络位置,你可以在下图中更改程序的网络位置。

  相关阅读:防火墙相关知识

  防火墙在网络中经常是以两种图标出现的。一种图标非常形象,真正像一堵墙一样。而另一种图标则是从防火墙的过滤机制来形象化的,在图标中有一个二极管图标。而二极管我们知道,它具有单向导电性,这样也就形象地说明了防火墙具有单向导通性。这看起来与防火墙过滤机制有些矛盾,不过它却完全体现了防火墙初期的设计思想,同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的,而对外部网络却总是不信任的,所以最初的防火墙是只对外部进来的通信进行过滤,而对内部网络用户发出的通信不作限制。当然防火墙在过滤机制上有所改变,不仅对外部网络发出的通信连接要进行过滤,对内部网络用户发出的部分连接请求和数据包同样需要过滤,但防火墙仍只对符合安全策略的通信通过,也可以说具有“单向导通”性。

  防火墙的本义是指古代构筑和使用木制结构房屋的时候,为防止火灾的发生和蔓延,人们将坚固的石块堆砌在房屋周围作为屏障,这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门,各房间的人如何沟通呢,这些房间的人又如何进去呢?当火灾发生时,这些人又如何逃离现场呢?这个门就相当于我们这里所讲的防火墙的“安全策略”,所以在此我们所说的防火墙实际并不是一堵实心墙,而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信,在这些小孔中安装了过滤机制,也就是上面所介绍的“单向导通性”。

4002489