路由器防火牆設定方法教程

　　路由器防火牆是防火牆種類之一，在過濾不良資訊方面起著重要作用，那麼具體有哪些設定呢。想知道這些設定如何操作的嗎?請看下文分析。

　　路由器防火牆設定介紹

　　1、IP地址過濾

　　區域網IP是控制區域網對因特網的訪問，廣域網IP是控制對遠端 IP 地址的訪問。它們可以分開使用，也可以組合運用。***如控制區域網IP地址為192.168.1.10—192.168.1.100，新浪的廣域網的IP地址為58.63.236.1—58.63.236.1.63。這樣就可以控制區域網IP地址為192.168.1.10到192.168.1.100的電腦不能訪問新浪網。***這些說明了我們可以控制這個區域內的任何一個IP地址***PC終端***的上網和上網行為。如果只填寫區域網IP，那麼就可以控制這個區域網內的IP地址不能上網;如果是填寫了區域網IP和廣域網IP，就可以控制這個區域網內的IP地址訪問那個廣域網IP地址的網站。

　　這裡的IP地址過濾，把要控制的IP地址、埠和定義的規則名稱填入進去，如果設定時間規則，這裡的時間可以控制到每一週的某一個時間段。

　　2、MAC地址過濾

　　根據 MAC 地址控制區域網主機對因特網的訪問;填入要控制的區域網主機的MAC地址，還有你要控制的該主機不能上網的時間，如下圖：

　　3、網址過濾

　　根據網址的關鍵字進行過濾;如：想過濾掉所有“新浪”的網站，請輸入關鍵字“sina”，就會過濾掉所有包含“sina”等有關字樣的網站;這個也可以根據時間來控制

　　4、域名過濾

　　根據域名的關鍵字過濾掉要過濾的關鍵字，如：關鍵字qq會過濾所含有qq等字樣的網站，這個也可以根據時間來控制，如下圖：

　　5、應用程式過濾

　　根據MAC地址或IP地址過濾某些計算機上的應用程式，使他不能使用該應用程式上網，也可以過濾區域網內的所有計算機上的應用程式。這時僅指定要過濾的應用程式即可。如：上班時間不許上QQ，我們可以通過指定MAC地址或者控制IP段***192.168.1.1——192.168.1.254，控制該網段的使用者不能夠上QQ***，應用程式選擇“Tencent QQ Protocol”，日期、時間可以自定義***如：星期一--星期五的每天早上8：30--下午18：00

　　這裡的應用程式控制，因為應用程式經常升級，所以某些應用程式可能會控制不到，如果有遇到這樣的情況，請及時和我們聯絡。

　　補充：防火牆實用技巧

　　1、首先我們需要依次點選【開始】【控制面板】【系統和安全】【windows防火牆】，來檢視我們的防火牆的狀態。

　　2、如果你防火牆的配置存在問題，那麼你可以通過點選【自定義】設定來檢視防火牆的配置情況。

　　3、在我們開啟了防火牆之後，如果你需要讓某個程式允許通過防火牆測率，你可以通過點選【控制面板】【系統和安全】，單擊右側的【允許程式或功能通過windows防火牆】。

　　4、在彈出的【允許的程式】對話方塊中設定允許你通過防火牆的程式。

　　5、我們需要在【家庭/工作】、【公用】對話方塊中打鉤。

　　6、如果你想更改你程式的網路位置，你可以在下圖中更改程式的網路位置。

　　相關閱讀：防火牆相關知識

　　防火牆在網路中經常是以兩種圖標出現的。一種圖示非常形象，真正像一堵牆一樣。而另一種圖示則是從防火牆的過濾機制來形象化的，在圖示中有一個二極體圖示。而二極體我們知道，它具有單向導電性，這樣也就形象地說明了防火牆具有單向導通性。這看起來與防火牆過濾機制有些矛盾，不過它卻完全體現了防火牆初期的設計思想，同時也在相當大程度上體現了當前防火牆的過濾機制。因為防火最初的設計思想是對內部網路總是信任的，而對外部網路卻總是不信任的，所以最初的防火牆是隻對外部進來的通訊進行過濾，而對內部網路使用者發出的通訊不作限制。當然防火牆在過濾機制上有所改變，不僅對外部網路發出的通訊連線要進行過濾，對內部網路使用者發出的部分連線請求和資料包同樣需要過濾，但防火牆仍只對符合安全策略的通訊通過，也可以說具有“單向導通”性。

　　防火牆的本義是指古代構築和使用木製結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構築物就被稱之為“防火牆”。其實與防火牆一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢?當火災發生時，這些人又如何逃離現場呢?這個門就相當於我們這裡所講的防火牆的“安全策略”，所以在此我們所說的防火牆實際並不是一堵實心牆，而是帶有一些小孔的牆。這些小孔就是用來留給那些允許進行的通訊，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向導通性”。