怎么设置路由器广域网ip防火墙

已举报 回答
怎么设置路由器广域网ip防火墙
问在线客服
扫码问在线客服
  • 回答数

    8

  • 浏览数

    239

8个回答 默认排序
  • 默认排序
  • 按时间排序

已采纳
设置方法如下:
局域网IP是指,禁止或允许局域网内的IP连接外网。端口是指通过哪些端口连接外网。
广域网IP是指,禁止或允访问的外网IP。端口是指允许或禁止访问的外网端口。
如果需要设置禁止访问网站,请填写禁止访问的网站广域网IP,端口一般是80。
如果禁止或允许局域网内部分主机访问外网,请填写需要禁止的内网IP和禁止访问外网的端口。以FAST路由为例,如下图。开启防火墙,选择凡是...禁止...。添加内网主机来禁止内网主机访问外网。
取消 评论
附图,两条规则
允许0.2上网
禁止其他人
如有新增,在前面加就行了,最后一条规则永远在最下面。
取消 评论
防火墙端口默认只有80是开放的,其他都是关的。你需要哪个打开哪个~
取消 评论
路由器防火墙开启路由器一般都内置防火墙,开启之后对路由器安全及网络安全有所帮助。在宽带路由器管理界面中,依次点击“安全设置→防火墙设置”,在右侧的设置框中选中“开启防火墙”选项,点击“保存”按钮后启用路由器的防火墙功能。接着点击“高级安全设置”,进入“高级安全设置”页面。这里提供了一些更具体的安全防御功能,如防御DoS攻击、ICMP-FLOOD攻击过滤和TCP-SYN-FLOOD攻击过滤等。启用这些功能,增强路由器的防御能力。路由器防火墙设置路由器通常支持一个或者多个防火墙功能;它们可被划分为用于Internet连接的低端设备和传统的高端路由器。低端路由器提供了用于阻止和允许特定IP地址和端口号的基本防火墙功能,并使用NAT来隐藏内部IP地址。它们通常将防火墙功能提供为标准的、为阻止来自Internet的入侵进行了优化的功能;虽然不需要配置,但是对它们进行进一步配置可进一步优化它们的性能。高端路由器可配置为通过阻止较为明显的入侵(如ping)以及通过使用ACL实现其他IP地址和端口限制,来加强访问权限。也可提供其他的防火墙功能,这些功能在某些路由器中提供了静态数据包筛选。在高端路由器中,以较低的成本提供了与硬件防火墙设备相似的防火墙功能,但是吞吐量较低。路由器防火墙的配置目前市场上的宽带路由器品牌很多,质量参差不齐,价格也各不相同。宽带路由器的主要硬件包括处理器、内存、闪存、广域网接口和局域网接口,其中,我们最直接看到的是一个广域网接口(与宽带网入口连接)和四个具有集线器和交换机功能的接口。其中处理器的型号和频率、内存与闪存的大小是决定宽带路由器档次的关键。普通低档的宽带路由器的处理器是x86,频率只有33MHz(中高档的可达100MHz),内存只有4MB(中高档的内存不少于8MB),这样的宽带路由器适合普通家庭用户。路由器防火墙软件设置几乎所有宽带路由器中都可以采用WEB(网页)方式来设置,并且WEB设置方式既直观又方便。任意选择一台与宽带路由器连接的电脑,将该电脑的IP地址设置到宽带路由器同一网段里(一般宽带路由器说明手册上有产品出厂时的默认IP地址,例如宽带路由器出厂的默认IP地址为“192.168.1.1”,此时就把电脑的IP地址设置为“192.168.1.2”,子网掩码为“255.255.255.0”。设置完成以后,除Win98操作系统以外,Win2000和WinXP操作系统均不需重启就可生效),在浏览器地址栏上输入路由器的出厂默认IP地址后按回车。在登录窗口中输入说明书上的密码,点击“Login”按钮进入宽带路由器管理设置界面。管理设置界面分为左右栏,左栏是主菜单,右边则是与之对应的设置内容。请根据自己接入的宽带类型来做出正确的选择。第一项“DynamicIPAddress”是指接入宽带IP地址是动态的,第二项“PPPoverEthernet”和第三项“PPTP”表示宽带网需要虚拟拨号,一般像电信的ADSL和网通宽带采用虚拟拨号上网就选择第二项“PPPoverEthernet”,最后一项“StaticIPAddress”是指宽带IP地址为静态地址接入的用户。选择好自己接入的宽带类型,点击“Next”进行下面的设置。第一项动态IP地址的设置最简单,到这步设置就完成了。假如是电信的ADSL或网通宽带,在这步还需设置虚拟拨号的用户名和密码,按“Save”按钮保存设置。同样,如果宽带网是静态IP地址,就要在这里输入IP地址、子网掩码、网关和DNS等信息。设置完成并保存,点击“SystemStatus”就可以查看这款宽带路由器的工作状态,本例显示的是动态的小区宽带。在左栏主菜单的“AdvancedSetup”里能进一步对宽带路由器进行详细设置。这里我把宽带路由器IP地址更改为192.168.0.1,并且DHCP分配给客户端的IP地址段是从“192.168.0.2”到“192.168.0.199”。在这区间的IP地址可以上网,否则其它IP地址就无法上网。因此我们在设置宽带路由器后,要注意客户端电脑IP地址必须和宽带路由器IP地址在同一网段。另外当宽带路由器的DHCP功能开启后,宽带路由器会自动为客户端电脑分配IP地址,这样减少了我们对客户端电脑的设置。“WANType”可以详细设置用户宽带网接入类型,宽带路由器设置完成后,只要对其它与宽带路由器的客户端电脑进行简单设定就可以实现共享上网了。客户端电脑的设置相当容易。Win9x操作系统下,打开“网上邻居→属性→配置”窗口,选择网卡“TCP/IP属性”,将“IP地址”栏更改为“自动获取IP地址”,“网关”设置为宽带路由器的IP地址“192.168.0.1”,重启系统后就可以上网了。Win2000操作系统通过“网上邻居→属性”,选择“网络和拨号连接”窗口中“本地连接→属性→TCP/IP→属性”,将IP地址和DNS服务器都设置为“自动获得”,保存设置后就能上网了。WinXP操作系统同样在“开始→设置→网络连接→本地连接→属性→TCP/IP→属性”中,把IP地址和DNS服务器都设置为“自动获得”,保存设置后也可以了。路由器通常支持前面讨论的一个或者多个防火墙功能;它们可被划分为用于Internet连接的低端设备和传统的高端路由器。低端路由器提供了用于阻止和允许特定IP地址和端口号的基本防火墙功能,并使用NAT来隐藏内部IP地址。它们通常将防火墙功能提供为标准的、为阻止来自Internet的入侵进行了优化的功能;虽然不需要配置,但是对它们进行进一步配置可进一步优化它们的性能。高端路由器可配置为通过阻止较为明显的入侵以及通过使用ACL实现其他IP地址和端口限制,来加强访问权限。也可提供其他的防火墙功能,这些功能在某些路由器中提供了静态数据包筛选。在高端路由器中,以较低的成本提供了与硬件防火墙设备相似的防火墙功能,但是吞吐量较低。
取消 评论
网站里输入192.168.1.1
取消 评论
连接电脑的网线接路由器的以太口(LAN口),连接广域网的线接串口。
取消 评论
硬件:
外网的网线连接到路由器的WAN口上,内部网络(你的电脑)的网线连接到4个LAN口中任意一个。
软件设置:
主要是网络参数设置,主要是WAN和LAN这两项
WAN设置,理论说不用设置,改为动态获取IP地址就可以了;如果不行,那么就改为固定IP模式,把你外网IP地址输入就可以了(192.168.1.53)
LAN设置,改成除了1网段以外其它网段就可以了,比如192.168.3.1(就是不能设置为192.168.1.1)等等都可以

其它应该不需要设置
取消 评论
因为Linksys SR224G不能在接口那里绑定MAC,所以要想其他方法,不然别人扫出其他可以访问的IP就能访问外网了。

直接接台垃圾4口路由器,在主路由器限制垃圾路由器访问外网。
还有注意路由器互访需要在主路由那里添加静态路由。
取消 评论
ZOL问答 > 路由器 > 其他分类 > 怎么设置路由器广域网ip防火墙

举报

感谢您为社区的和谐贡献力量请选择举报类型

举报成功

经过核实后将会做出处理
感谢您为社区和谐做出贡献

扫码参与新品0元试用
晒单、顶楼豪礼等你拿

扫一扫,关注我们
提示

确定要取消此次报名,退出该活动?