防火墙 硬件_link硬件防火墙

1.dlink路由器防火墙设置方法有哪些

2.路由器TP-LINK860防火墙设置

3.D-Link路由器的防火墙到底如何设置？

1、设置无线加密。登录到路由器的管理界面，点击无线设置>>无线安全设置，选择加密方式为WPA-PSK/WPA2-PSK，设置密码建议为字母、数字和符号的组合密码，且长度最好不少于12位；

2、设置无线MAC地址过滤。如果使用网络的终端基本固定，不会经常有其他人接入无线网络，建议启用无线MAC地址过滤，只允许所有家庭成员的设备接入。设置方法：登录到路由器的管理界面，点击 无线设置 >> 无线MAC地址过滤，把使用环境中的无线终端MAC地址都添加到允许列表，并启用规则。

dlink路由器防火墙设置方法有哪些

基本上普通的家用路由的内置防火墙功能比较简单，只是基本满足普通大众用户的一些基本安全要求。不过为了上网能多一层保障，开启家用路由自带的防火墙也是个不错的保障选择。

在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能“IP地址过滤”、“域名过滤”、 “MAC地址过滤”、“高级安全设置”。开启了以后使之后的各类安全功能设置生效。

在IP地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。

生 效 时 间： 本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803。

局域网IP地址： 局域网中被控制的计算机的IP地址，为空表示对局域网中所有计算机进行控制。您也可以输入一个IP地址段，例如192.168.1.20-192.168.1.30。

局 域 网 端口： 局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务端口进行控制。您也可以输入一个端口段，例如1030-2000。

广域网IP地址： 广域网中被控制的网站的IP地址，为空表示对整个广域网进行控制。您也可以输入一个IP地址段，例如61.145.238.6-61.145.238.47。

广 域 网 端口： 广域网中被控制的网站的服务端口，为空表示对该网站所有服务端口进行控制。您也可以输入一个　　端口段，例如25-110。

协议： 被控制的数据包所使用的协议。

通过： 当选择“允许通过”时，符合本条目所设置的规则的数据包可以通过路由器，否则该数据包将不能通过路由器。

状态： 只有选择“生效”后本条目所设置的规则才能生效。

一、保护本地电脑，防火墙必须监控那些到本地网络地址的连接，只有有权到某些主机和服务的连接才能被允许，这项工作可以在forward中设置，以便比较匹配决定通过路由所有连接界面到本地网路目的地址的数据包。

二、保护路由避免没有认证的访问，防火墙必须监控那些到路由的连接，只能允许某些特定的主机到路由某些特定的tcp端口的访问，这项工作可以在input中设置，以便比较匹配通过路由所有连接界面到路由目的地址的数据包。

三、利用nat将本地的网络隐藏在一个公网的ip后面，所有本地网络的连接被伪装成来自路由本身的公网地址。这项工作可以通过启用伪装行为来实现源地址转换规则。

四、强制本地网络连接到公网的访问原则，防火墙必须监控那些来自本地网络地址的连接。这项工作可以通过forward中设置，或者通过伪装哪些被允许的连接来实现。数据的过滤会对router的性能造成一定的影响，为了把这个影响降到最低，这些过滤的规则必须放在各个chain的顶部，这个在传输控制协议选项non-syn-only中。

五、网络攻击产生的攻击数据流量在到达最终攻击目标时，数据流量可能是非常巨大的，为了保护被攻击的系统免于崩溃，我们可以取以下两种策略：

1、在最终攻击目标的网络边界路由器上使用访问控制列表，拒绝将ping攻击数据包发往被攻击的主机。但这是一个粗努的方法，因为当你在路由器上完全限制了发往被攻击主机的ping数据包之后，其它希望正常通过的ping数据包也将无法通过。

2、在边界路由器上使用访问控制列表过滤ping数据之后，虽然可以保护路由器连接的内部网络免受攻击，但攻击的数据还是会大量涌入路由器，导致路由器接口的阻塞。

3、在最终攻击目标的网络边界路由器上使用CAR限制是一种更为可取的方法。通过CAR可以将流入网络的某一类数据包的总流量限制在一定的范围，从而可以保证其它数据的正常通过。

路由器TP-LINK860防火墙设置

现在的路由器都带有防火墙功能，D-Link DI系列路由器内置高性能防火墙配置，你可以根据网络的需求来设置防火墙。路由器防火墙访问控制规则一旦设置后，将运用所配置的规则来匹配报文中的相关信息，决定是否允许报文通过。例如禁止网吧网管的电脑在每周二、周三的9:00-10:00禁止访问virus组的所有服务。点击“添加新规则”，在出现的界面中这样配置：1、不使用：保持默认，不勾选。若勾选，则本条规则配置后不生效。2、动作：禁止。3、接口：LAN口。4、协议：ALL [ALL/1-65535]5、目的端口范围：当协议为ALL时，目的端口范围默认为所有端口。6、目的地址组：选择下拉菜单“virus”7、源地址组：选择下拉菜单“shichangbu”8、时间：9:00-10:009、工作日期：周二、周三完成后点击“保存”即可.

D-Link路由器的防火墙到底如何设置？

防火墙展设置下面启用mac地址过滤前打勾，下面有两个选项:

仅允许已设MAC地址列表中已启用的MAC地址访问Internet

禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet

选择第二项，然后在左边防火墙设置项面有个Mac地址过滤，进入。添加你要禁止连接的电脑的mac地址，mac地址在左边DHCP服务器下选项下的客户端列表里面可以看到，也可以用软件来检测到~!!

主要症状

打开程序弹出windows防火墙警报

可能原因

Windows防火墙未对程序进行识别需要设置

解决方案

关闭Windows防火墙

1. 点击开始→控制面板：

2. 双击Windows 防火墙：

3. 选择关闭→确定：

或者您在腾讯电脑管家里 有个工具箱 也可以设置