路由器如何過濾不良信息？路由器防火墻設(shè)置介紹

　　路由器防火墻設(shè)置雖然在Windows的面前有些多此一舉，但其設(shè)置的簡(jiǎn)單化可以幫到很多用戶，開啟路由器防火墻設(shè)置對(duì)于IP地址過濾、MAC地址過濾、網(wǎng)址過濾、應(yīng)用程序過濾、內(nèi)容過濾上有出色的表現(xiàn)。想知道這些設(shè)置如何操作的嗎？請(qǐng)看下文分析。

路由器防火墻設(shè)置介紹

　　連接好路由器，進(jìn)入路由器的設(shè)置頁(yè)面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“防火墻”，進(jìn)入防火墻“過濾設(shè)置”頁(yè)面。

　　“過濾控制”是IP 地址過濾、MAC 地址過濾、網(wǎng)址過濾、域名過濾和應(yīng)用程序過濾的總開關(guān)。如果選擇禁用，那就是不使用路由器的防火墻功能。啟用過濾控制之后，才能實(shí)現(xiàn)過濾功能。

　　1、IP地址過濾

　　局域網(wǎng)IP是控制局域網(wǎng)對(duì)因特網(wǎng)的訪問，廣域網(wǎng)IP是控制對(duì)遠(yuǎn)端 IP 地址的訪問。它們可以分開使用，也可以組合運(yùn)用。（如控制局域網(wǎng)IP地址為192.168.1.10—192.168.1.100，新浪的廣域網(wǎng)的IP地址為58.63.236.1—58.63.236.1.63。這樣就可以控制局域網(wǎng)IP地址為192.168.1.10到192.168.1.100的電腦不能訪問新浪網(wǎng)。）這些說明了我們可以控制這個(gè)區(qū)域內(nèi)的任何一個(gè)IP地址（PC終端）的上網(wǎng)和上網(wǎng)行為。如果只填寫局域網(wǎng)IP，那么就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址不能上網(wǎng)；如果是填寫了局域網(wǎng)IP和廣域網(wǎng)IP，就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址訪問那個(gè)廣域網(wǎng)IP地址的網(wǎng)站。

　　這里的IP地址過濾，把要控制的IP地址、端口和定義的規(guī)則名稱填入進(jìn)去，如果設(shè)置時(shí)間規(guī)則，這里的時(shí)間可以控制到每一周的某一個(gè)時(shí)間段。如上圖所示。

　　2、MAC地址過濾

　　根據(jù) MAC 地址控制局域網(wǎng)主機(jī)對(duì)因特網(wǎng)的訪問；填入要控制的局域網(wǎng)主機(jī)的MAC地址，還有你要控制的該主機(jī)不能上網(wǎng)的時(shí)間，如下圖：

　　3、網(wǎng)址過濾

　　根據(jù)網(wǎng)址的關(guān)鍵字進(jìn)行過濾；如：想過濾掉所有“新浪”的網(wǎng)站，請(qǐng)輸入關(guān)鍵字“sina”，就會(huì)過濾掉所有包含“sina”等有關(guān)字樣的網(wǎng)站；這個(gè)也可以根據(jù)時(shí)間來控制，如下圖：

　　4、域名過濾

　　根據(jù)域名的關(guān)鍵字過濾掉要過濾的關(guān)鍵字，如：關(guān)鍵字qq.com會(huì)過濾所含有qq.com等字樣的網(wǎng)站，這個(gè)也可以根據(jù)時(shí)間來控制，如下圖：

　　5、應(yīng)用程序過濾

　　根據(jù)MAC地址或IP地址過濾某些計(jì)算機(jī)上的應(yīng)用程序，使他不能使用該應(yīng)用程序上網(wǎng)，也可以過濾局域網(wǎng)內(nèi)的所有計(jì)算機(jī)上的應(yīng)用程序。這時(shí)僅指定要過濾的應(yīng)用程序即可。如：上班時(shí)間不許上QQ，我們可以通過指定MAC地址或者控制IP段（192.168.1.1——192.168.1.254，控制該網(wǎng)段的用戶不能夠上QQ），應(yīng)用程序選擇“Tencent QQ Protocol”，日期、時(shí)間可以自定義（如：星期一--星期五的每天早上8：30--下午18：00，如下圖：

　　這里的應(yīng)用程序控制，因?yàn)閼?yīng)用程序經(jīng)常升級(jí)，所以某些應(yīng)用程序可能會(huì)控制不到，如果有遇到這樣的情況，請(qǐng)及時(shí)和我們聯(lián)系。

　　6、QQ過濾

　　可以禁止或者允許某些QQ號(hào)上網(wǎng)。如下圖：

　　QQ過濾策略 “禁止”的話，就是禁止 “QQ號(hào)碼列表”里的QQ號(hào)上網(wǎng)，其它的QQ號(hào)可以上。

　　QQ過濾策略選擇“允許”的話，就只允許“QQ號(hào)碼列表”里的QQ號(hào)可以上網(wǎng)，其它的QQ號(hào)就上不了。

　　把要控制的QQ號(hào)填寫到“添加QQ號(hào)碼”里面，然后點(diǎn)擊“添加”，最后點(diǎn)擊“應(yīng)用”就可以了。

　　7、內(nèi)容過濾

　　內(nèi)容過濾可以幫助你過濾掉一些插件、Java小程序以及一些代理。這里只要選擇啟用，然后點(diǎn)擊“應(yīng)用”就可以了�？筛鶕�(jù)自己的實(shí)際情況使用。

　　8、系統(tǒng)安全

　　這里可以設(shè)置遠(yuǎn)程管理、過濾來自廣域網(wǎng)的Ping封包、防止端口掃描、防止SYN Flood攻擊、SPI防火墻。

　　遠(yuǎn)程管理：選擇“啟用”之后，會(huì)出現(xiàn)一個(gè)“管理端口”，您需要在這里給它配置一個(gè)端口號(hào)，讓它能從廣域網(wǎng)來訪問、管理路由器。

　　過濾來自廣域網(wǎng)的Ping封包：?jiǎn)⒂弥�后，就禁止從廣域網(wǎng)來的ping包探測(cè)。

　　防止端口掃描：禁止在廣域網(wǎng)掃描路由器的端口。

　　防止SYN Flood攻擊：防止黑客攻擊的一種方法，啟用之后就可以防止黑客使用SYN Flood攻擊你的路由器，導(dǎo)致你的路由器無法正常工作。

　　SPI防火墻：SPI 防火墻則允許您對(duì)來自廣域網(wǎng)的每個(gè)請(qǐng)求進(jìn)行狀態(tài)跟蹤，阻止駭客潛在的非法攻擊

　　登陸IP地址設(shè)置：設(shè)置遠(yuǎn)程管理路由器的IP地址，如果在這里設(shè)置了的話，那么只有添加進(jìn)去的IP地址才可以管理路由器。

　　至此關(guān)于路由器防火墻設(shè)置的操作方法就介紹到這里，用戶如果不太了解Windows 防火墻的秉性，可以在比較簡(jiǎn)單的路由器防火墻上進(jìn)行開啟，不過有一個(gè)比較重要的缺點(diǎn)，那就是大多數(shù)的設(shè)置都會(huì)針對(duì)整個(gè)局域網(wǎng)。