軟路由防火牆過濾

A. 軟路由有必要加防火牆規則嗎

一、前言： 本來搜索DRL但是看到沒有什麼關於SW更好的教程，為了方便大家所以作了這個教程。 1、感謝ahui兄的軟體簡介： SmoothWall是歐洲成功的Open Source項目之一,它可以幫助你把一台已經淘汰的386,486機器變成一台功能強大,穩定的防火搶路由器!它已經被超過300,000個用戶,21 個國家使用!SmoothWall同時支持ISDN,ASDL/Cable和多網卡等網路設備,最令人不可思議的是所有這些都可以在5分鍾之內配置完成! 基於Web的管理和支持SSH,DHCP,完整的防火牆工具在其商業版本中會有提供。 我感覺一般用戶沒有必要用3.0商業版本。一般的個人、中小企業、網吧使用這個2.0就足以了。因為SmoothWall 2.0需要自己配置很低，所以你可以把你的報廢機子枝頭變鳳凰了。而且安裝十分簡單，一看就會。這個軟體是繼續Red hat9 linux操作系統下的，本身自帶Red hat9 linux簡版。 聲明：SW不是軟路由，是防火牆。NAT只是內帶的功能而已。但的確很強大。 2、下面我們來說說基本需要機子的配置情況，實際很隨便的。內存32m以上（建議用個64的因為如果抵抗攻擊的話還是要用到的）；光碟機（安裝好後可一卸掉不用）；硬碟大於500m就可以了（建議使用2G，因為可能會保存一些日誌什麼的）不要使用SCIS硬碟因為這個版本不支持；顯卡（隨便可以顯示就可以了）；CPU奔騰以上就可以了；顯示器、鍵盤安裝的時候需要，安裝好後可以卸掉。就這些可以了，隨隨便便的機子基本都可以支持的。這個就是這個軟體的最大優勢。 3、安裝方法可以採用2種，一個是光碟安裝，一個是網路安裝。一般都會使用光碟安裝的。去官方( http://www.smoothwall.org/get/ )下載smoothwall的光碟鏡像(ISO文件)，然後刻成光碟從光碟機進行安裝。 二、好了，說了這么多開始安裝吧。 1、系統安裝 這個版本一定要使用ide硬碟的，否則不支持；安裝前硬碟清確實是主硬碟，如果是從盤會出現一些數字錯誤編號。 這個一般都是所有軟體都類似的，說明、聲明、警告等等信息。最重要的就是警告，他說會從新對你的硬碟分區，進行格式化，因此你的數據將會全部丟失。 回車同意並且繼續進行安裝 這個是為了安裝准備的啟動工作，實際也是linux的啟動。 這個是安裝前的歡迎窗口，也是軟體的慣例。它提醒安裝者，在安裝過程中任何情況下點「cancel」都會使你的計算機從起。 這個是選擇安裝方式，一是用光碟從光碟機進行安裝。第二個是網路安裝，推薦第一個。我們選擇第一個按「OK」繼續安裝 請將光碟放入，按「OK」繼續安裝 提示「程序將安裝到機器的第一個硬碟上，並會分區」 警告，下面的操作將會刪掉硬碟上的所有數據，按「OK」確認繼續安裝 正在進行分區以及系統文件的安裝 分區、系統文件安裝完畢，下面進行配置。3個按鈕，1、自動搜索 2、手動查找 3、取消，建議使用常用的幾種晶元的網卡。因為這樣sw比較容易搜索到驅動 SW查找到了我的是AMD的網卡，按「OK」確認 繼續安裝 按「OK」繼續 設置你外網網卡的IP地址以及遮掩碼（注意，內網進行web管理SW的時候用的是這個IP地址） 安裝文件中... 系統安裝完成，您現在可以將軟盤或光碟取出了。安裝即將進行的是您網路的配置以及設計SW3個用戶的密碼。你現在可以使用http://剛剛設置的IP: 81 和 https://剛剛設置的IP:441進行SW的日常管理了。下面即將進行的是高級配置，例如內網網卡、網路共享等等的設置。 這個是說，如果你有以前高級配置的備份，請插入軟盤按「YES」進行恢復；否則按「NO」繼續下一步進行手動設置。我沒有，所以按「NO」繼續手動設置。 鍵盤布局的選擇，我們平使用的應該都是「US」現在我們仍然是用這個，使用其它的可能會不習慣，或者是一些字元輸入不進去。。按「OK」繼續下一步設置 這個是設置名稱的，跟安裝 windows 差不多，都要設置計算機名稱。怎麼說也要給人家在區域網一個名份丫，嘿嘿！ 一些ISP可能封掉了SW官方的IP地址，這樣就不能升級了。所以這里是用代理的，可以找個代理寫上伺服器地址以及埠就ok了。 這個是SW對ISDN的設置，我沒有ISDN所有選擇「關閉ISDN」。 這個是USB ADSL貓的設置，選擇型號 這里是選擇USB ADSL的型號，我沒有，返回。仍然點「關閉ADSL」繼續下一步 這個一共是4個選項，我們一個個說。 第一個是選擇網路共享方式的，選擇進入。

B. ROS軟路由器的防火牆怎麼設置

一、IP地址過濾的使用IP地址過濾用於通過IP地址設置內網主機對外網的訪問許可權，適用於這樣的需求：在某個時間段，禁止/允許內網某個IP（段）所有或部分埠和外網IP的所有或部分埠的通信。
開啟IP地址過濾功能時，必須要開啟防火牆總開關，並明確IP地址過濾的預設過濾規則。
二、設置方法如下：
1．選擇預設過濾規則為：凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器。
2、添加IP地址過濾新條目：
允許內網192.168.1.103完全不受限制的訪問外網的所有IP地址。因默認規則為「禁止不符合IP過濾規則的數據包通過路由器」，所以內網電腦IP地址段：192.168.1.100-192.168.1.102不需要進行添加，默認禁止其通過。
3、保存後生成如下條目，即能達到預期目的。
4、瀏覽網頁需使用到80埠（HTTP協議），收發電子郵件使用25（SMTP）與110（POP），同時域名伺服器埠號53（DNS）
5、設置方法如下：
選擇預設過濾規則為：凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器。
6、設置生成條目後即能達到預期目的。

C. 請問路由器里防火牆那裡面的MAC地址過濾是什麼作...

禁止有病毒的電腦的MAC連接外網，對ARP攻擊是沒有用的，ARP攻擊是區域網內中毒計算機，通過偽造IP地址攻擊區域網內正常計算機的，所以你禁止有病毒的電腦的MAC連接外網是沒有用的，應該在交換機上做「埠-IP地址-MAC地址」綁定，這樣才能有效控制ARP攻擊。不過不知道你們那裡用的是什麼牌子、什麼型號的交換機，你要查一查你的交換機是否支持「埠-IP地址-MAC地址」綁定的功能。

D. 屏蔽路由器型防火牆怎麼設置的

一、IP地址過濾的使用IP地址過濾用於通過IP地址設置內網主機對外網的訪問許可權，適用於這樣的需求：在某個時間段，禁止/允許內網某個IP（段）所有或部分埠和外網IP的所有或部分埠的通信。

開啟IP地址過濾功能時，必須要開啟防火牆總開關，並明確IP地址過濾的預設過濾規則。

二、設置方法如下：

1．選擇預設過濾規則為：凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器。

E. 簡述包過濾路由器防火牆的基本工作原理。

包過濾路由器防抄火牆是將過濾器安裝在襲路由器上或包過濾軟體安裝在PC機上的防火牆。它工作在網路層(IP)，並對每個進入的IP分組使用一個規則集合。包過濾規則是基於所收到的數據包的源地址、目的地址、TCP/UDP、源埠號及目的埠號、分組出入介面、協議類型和數據包中的各種標志位等參數，與管理者預定的訪問控製表(擬定一個提供接收和服務對象的清單，一個不接受訪問或服務對象的清單)進行比較，按所定安全政策允許或拒絕訪問，決定數據是否符合預先制定的安全策略，決定數據分組的轉發或丟棄，即實施信息過濾。

F. 無線路由器怎麼設置防火牆過濾

IP地址過濾的使用IP地址過濾用於通過IP地址設置內網主機對外網的訪問許可權，適用於這樣的需求：在某個時間段，禁止/允許內網某個IP（段）所有或部分埠和外網IP的所有或部分埠的通信。
開啟IP地址過濾功能時，必須要開啟防火牆總開關，並明確IP地址過濾的預設過濾規則（設置過程中若有不明確處，可點擊當前頁面的「幫助」按鈕查看幫助信息）：

例一：預期目的：不允許內網192.168.1.100-192.168.1.102的IP地址訪問外網所有IP地址；允許192.168.1.103完全不受限制的訪問外網的所有IP地址。設置方法如下：
1.選擇預設過濾規則為：凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器：

2.添加IP地址過濾新條目：
允許內網192.168.1.103完全不受限制的訪問外網的所有IP地址。
因默認規則為「禁止不符合IP過濾規則的數據包通過路由器」，所以內網電腦IP地址段：192.168.1.100-192.168.1.102不需要進行添加，默認禁止其通過。

3.保存後生成如下條目，即能達到預期目的：

例二：預期目的：內網192.168.1.100-192.168.1.102的IP地址在任何時候都只能瀏覽外網網頁；192.168.1.103從上午8點到下午6點只允在外網219.134.132.62郵件伺服器上收發郵件，其餘時間不能和對外網通信。
1.瀏覽網頁需使用到80埠（HTTP協議），收發電子郵件使用25（SMTP）與110（POP），同時域名伺服器埠號53（DNS）。

2.設置方法如下：
選擇預設過濾規則為：凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器：

G. 關於 防火牆 路由器 的應用過濾

usg6000是一個系列，沒有具體到型號，新版本的防火牆主流的應用肯定是有的，具體怎麼配產品手冊都有，但是防火牆對管理員要求是很高的，那不僅僅是對數通有要求，對安全同樣有要求的，你至少是學過相關的知識，並且掌握了一定的理論基礎才知道怎麼去配的，你理論不行，配置肯定出問題。

H. 怎麼關閉軟路由防火牆，電腦無法運行某些軟體，說需要關閉軟路由防火牆，請高手幫助，請具體一點

先通過IE進入路由設置面（一般192.168.1.1）
注意看下 有個關閉路由防火牆的 自己找下吧 具體的路由可以去官網看下

I. 路由器防火牆設置過濾是什麼協議，我和鄰居一起用的。最近發現我和鄰居都不用流量也在走

蹭網一般是蹭無線的，你修改無線的密碼，無線認證啟用WPA2，一般就沒問題了。懷疑有人蹭網的話，你可以設置mac過濾，只允許你和鄰居電腦的mac地址。
如果是鄰居在偷偷下載影響你的話，根據你發的圖，可以禁用特定IP的埠，具體設置在聯系。

J. 華碩路由防火牆網址過濾如何正確設置

路由器的網址過濾功能都比較薄弱的，行為管理策略推薦用基於x86架構的專業行為管理工控機來實現。如圖（WSG-500E）：