路由器防火墙怎么设置【路由器防火墙设置】

1、在浏览器地址栏中输入luyou.3cn，点击“登录”按钮。

2、点击功能扩展-快捷工具-防蹭网防火墙。

3、进入该页面后，防蹭网防火墙默认是关闭的，需要手动开启，然后对其进行设置。(设置自定义问题等)。

1、分类、电脑/网络问题描述、我单位购置了一台万元以上的Cisco2600路由器组成局域网，网内有50多台电脑，由于各室电脑没有杀毒软件和安全措施，导致经常性网络阻塞，只有重新开关路由散御森器来解决，烦不胜烦。

2、请高手指点、如果在路由器上进行设置，网内主要是上网功拆迅能，如何设置防阻塞。

3、路由器如何设置，将网内电脑自动获取IP，请详细点有没有必要购置硬件防火墙？不胜感谢！解析、对于Cisco的防火墙设置基本上不是那么简单的解答开启CBAC，配置冲亩嘛，确实很麻烦，不过确实是很有用。

4、以下是我自己26的全配置，任何包含CBAC和inspect的部分都是有关防火墙的。

5、CBAC定义审查的协议，ACL定义缺省阻塞的数据。

6、具体好参看Cisco文档。

7、Currentconfiguration、3448bytes。

8、version2servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption。

9、hostnameC26VPDN。

10、loggingqueue-limit100enablesecret5$1$NcbN$W43qLePAdcJtYW/uFbeLr1。

11、usernamecciesecret5$1$UH6z$.HRK55iOjXzxJQBnKYU2k/clocktimezoneBeijing8aaanew-model。

13、aaaauthenticationloginxvtylocalaaaauthenticationloginnousenoneaaasession-idmonipsub-zeronoipsource-routeipcef。

15、noipdomainlookup。

16、ipinspectone-minutehigh1200ipinspectone-minutelow800ipinspecttcpmax-inpletehost150block-time0ipinspectnameCNCtcpipinspectnameCNCudpipinspectnameCNCicmpipauditnotifylogipauditpomax-events100vpdnenable。

17、vpdn-groupCNCrequest-dialinprotocolpppoe。

30、novoicehpicapturebuffernovoicehpicapturedestination。

32、mtareceivemaximum-recipients0。

36、interfaceEther0/0ipaddress11262220ipnatinsidefull-duplexpppoeenablepppoe-clientdial-pool-number1。

37、interfaceSerial1/0noipaddressshutdownnofair-queue。

38、interfaceSerial1/1noipaddressshutdown。

39、interfaceSerial1/2noipaddressshutdown。

40、interfaceSerial1/3noipaddressshutdown。

41、interfaceDialer1mtu1492ipaddressnegotiatedipaccess-groupCBACinipnatoutsideipinspectCNCoutencapsulationpppdialerpool1dialer-group1ppppapsent-usernamesy_xxxxxpassword0xxxxx。

42、ipnatinsidesourcelistvpdninterfaceDialer1overloadipnatinsidesourcestatictcp1110132323interfaceDialer132323ipnatinsidesourcestaticudp1110132323interfaceDialer132323ipnatinsidesourcestatictcp1110011111interfaceDialer111111ipnatinsidesourcestaticudp1110011111interfaceDialer111111ipnatinsidesourcestaticudp111003333interfaceDialer13333ipnatinsidesourcestatictcp111003333interfaceDialer13333ipnatinsidesourcestatictcp1110023232interfaceDialer123232ipnatinsidesourcestaticudp1110023232interfaceDialer123232ipnatinsidesourcestaticudp1110155555interfaceDialer155555ipnatinsidesourcestatictcp1110155555interfaceDialer155555noipservernoipsecure-serveripclasslessiproute0.0.0.00.0.0.0Dialer1。

45、ipaccess-liststandardvpdnpermit1100.0.0.255ipaccess-liststandardxvtyaclpermit1100.0.0.255。

46、ipaccess-listextendedCBACpermiticmpanyanyecho-replypermiticmpanyanyunreachablepermiticmpanyanypacket-too-bigpermiticmpanyanyttl-exceededpermiticmpanyanytime-exceededpermittcpanyanyeq55555permitudpanyanyeq55555permitudpanyanyeq32323permittcpanyanyeq32323permittcpanyanyeq3333permitudpanyanyeq3333permittcpanyanyeq11111permitudpanyanyeq11111permittcpanyanyeq23232permitudpanyanyeq23232。

47、dialer-list1protocolippermitpriority-list1protocoliphightcp3333priority-list1protocoliphighudp3333priority-list1defaultlow。

48、radius-serverauthorizationpermitmissingService-Typecallrsvp-sync。

50、mgcpprofiledefault。

51、dial-peercorcustom。

56、linecon0loginauthenticationnouselineaux0linevty04access-classxvtyaclinloginauthenticationxvty。

57、ntpclock-period***********ntpserver1218。

58、end解答cisco的dhcp功能很恶心，推荐别用了。

59、因为需要配置成client-id对应"mac地址.02"……解答Cisco的路由器就可以做防火墙了，就别卖别的根本没用的东西了。

60、不知道你是什么地方的人，如果是沈阳的，我可以上门免费帮你调试，别的地方的朋友就没有办法啦～～欢迎联系～。

1、第一步：用个人电脑连接爱快路由系统，登录到操作界面，看到如下界面： 点击左侧功能菜单栏的，防火墙 ：ACL规则 什么是ACL？英文为：AccessControlLis （访问控制列表）是路由器和交换机接口的指令列表，用来控制端口进出的数据包 （来源于百度百科的解释）。好啦，了解这个，我们就可以进行添加和设置了。。

2、第二步：添加ACL规则，点击右边的“添加”按键进行添加，然后在“协议"里面有几个选项：任意tcp udp tcp+udp icmp 在“动作”里面只有两个允许 阻断  方向：转发 进 ....如图：下面我们以445端口为例设置好后，点启用，就生效了。在里面我们可以把：源地址 源端口 留空 这样就是所有的源地址和源端口都不能访问：13 445这个端口了其他的可以进行参考设置。

3、第三步：ARP绑定，如下图，我们可以点添加进行手动输入，也可以点：自动扫描绑定ARP 同时为了安全可以点：非绑定MAC不允许上网 ，现在看到我的这台下面的客户机没有开的，只看到两个地址。

4、第四步：高级设置，这里面可以进行一些路由的安全设置，这个大家可以根据需要进行设置如图。

5、第五步：连接数限制，如图所示 注意：如果连接数设置过低，会影响到网速。这个要看大家的电脑数量多少和日常要用哪方面多了好啦，防火墙的简单设置就到这儿了，谢谢大家！。

1、ie地址在哪里，设置路由器方法、(家庭网络环境布线)、有电信猫、电州手信猫----路由器wan口。

2、路由器lan口----电脑。

3、没有电信猫、网线----路由器wan口。

4、路由器lan口----电脑。

5、(电脑进入路由器)、打开浏览器-输入11(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码,(默认一般是admin)。

6、(设置路由器拨号)、电脑ip、dns设置自动获取。

7、进入路由器。

8、打开浏览器-输入11(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码,(默认一般是admin)。

9、在(设旦宽置向导)里，选择(PPPoE拨号)(有些是ADSL拨号)这一项，按提示步骤输入上网的用户模迹亮名和密码，保存。

10、在(网络参数)--(WAN设置)里，选(正常模式)，在(连接)的三个选项，选择(PPPoE拨号)这一项。

11、下面就是选择(自动连接)，保存，退出。

1、首先登陆路由器的管理界面，登陆路由器方法网络教程很多，登陆路由器管理界面以后，点击左侧这里的安全设置【不同路由器稍有不同】，然后打开这里的IP地址过滤。。

2、IP地址过滤这里仔细查看说明，点击这里的添加新条目按钮，如图所示。

3、现在我们可以把局域网电脑的IP地址全部添加进来，可以分多次添加，可以一次添加一台电脑的IP地址进来，这样的好处是可以方便我们对局域网电脑的控制。。

4、当然也可以一次添加一个局域网电脑的IP地址范围，如图所示，添加一个IP范围。。

5、添加局域网电脑的IP地址以后，可以在IP地址过滤中查看，下面是小编添加IP后图片。。

6、现在我们在安全设置中打开防火墙设置，如图所示点击打开即可。。

7、将开启IP地址过滤前面打上对勾，然后看清楚下面的IP地址过滤规则，小编选择凡是不符合已设IP地址过滤的数据包，禁止通过路由器，这样没有添加的IP无法上网。。

8、后要让自己的IP地址过滤规则生效的话，后我们点击开启防火墙，这样IP地址过滤的规则才会生效，后一定要记住保存自己的设置，这样小编添加的IP即可上网。。

9、当然在开启防火墙的时候，我们也可以在IP地址过滤中，禁止某台IP电脑上网，打开IP地址过滤，然后打开某个IP地址右边的编辑按钮，如图所示。。

10、然后我们设置禁止通过，是生效的状态，那么添加的IP地址中，刚才禁止的无法上网。。

11、当然在防火墙中，我们还可以对MAC地址过滤进行设置，这样可以让满足条件的MAC地址电脑或者设备，能不能使用我们的网络，方法类似，可以参考。。

1、电脑连接360安全路由。

1、安全安全菜单主要是为了配置防火墙；目前所有从WAN口进来的TCP/UDP连接都会被过滤掉，但是从WAN口出去的包则会放过。如果需要对特定的IP，特定的端口放行的话，则需要配置子菜单项中的某一项。DMZ主机DMZ功能可以把WAN口地址映射成LAN端的某一台主机；所有到WAN地址的包都会被转到指定的LAN端主机。。

2、DMZ:选择开启的时候，启用DMZ功能DMZ主机：指定要映射的LAN端某一台主机的IP地址端口转发相比DMZ，端口转发是更精细化控制，可以把发往某一端口的数据包转发到LAN端的某一台主机，可以实现把不同的端口转到不同的主机。

3、名字：指定这条规则的名字，可以起一个有意义的名字协议：指定要转发的协议，可以是TCP，UDP，或者TCP/UDP外部端口：端口转发前的目的端口内部IP地址：要转发的主机IP地址内部端口：端口转发后的目的端口，一般外部端口与内部端口是一样的，也可以不一样。 配置完后，点击“添加”按钮，新增一条转发规则。点击“保存&应用”按钮，使规则生效。。

4、通信规则通信规则可以用来打开一些路由器端口，比如需要远程访问路由器的配置页面，可以打开80端口，远程ssh连接，可以打开22端口。。

5、名字：指定这条规则的名字，可以起一个有意义的名字协议：指定要转发的协议，可以是TCP，UDP，或者TCP/UDP外部端口：指定路由器要打开的端口号。 通信规则还可以用来新建一些访问控制规则，可以从WAN到LAN，也可以从LAN到WAN。。

6、名字：指定这条规则的名字，可以起一个有意义的名字源区域：指定数据包从哪里开始目标区域：指定数据包要转到哪里。点击“添加并编辑”按钮，可以看到更详细的匹配条件。。

7、限制地址：可以指定限制IPv4,IPv或者IPv4/IPv6地址。协议：指定要访问控制的协议，可以是TCP，UDP，或者TCP/UDP源MAC地址：指定数据包的源MAC源地址：指定数据包的源IP源端口：指定数据包的源端口目标地址：指定数据包的目标IP目标端口：指定数据包的目标端口动作：如果匹配上面的条件，执行相应的动作。目前支持的动作有：接受(允许数据包通过)丢弃(丢掉数据包)拒绝(丢掉数据包，并返回一个不可达数据包)无动作(不做任何处理)。

8、自定义用户可以自定义一些防火墙规则；这些规则是由iptables构成，所以需要用户熟悉iptables指令才能自定义规则。添加规则时，要加到原有规则的下面，不要删掉原有的规则。。

1、①.先把宽带猫与路由器的WLAN端口连接电源线等连接好，②确定连接好，然后设置PC的TCP/IP选项、(开始)—(设置)—(网络连接)—(本地连接)—右击(属性)—鼠标双击(Internet协议(TCP/IP))然后在(使用下面的IP地址)前打点，〖IP地址、12〗或〖IP地址、12〗(因为宽带路由器的出厂IP地址各有不同,有的为11,有的为11,具体你参考一下说明书)〖子网掩码、2220〗,〖默认网关、11〗或〖IP地址、11〗(因为PC,IP设置要和宽带路由器在同一个网段当中,所以参考一下路由器说明书IP地址)。

2、然后在(使用下面的DNS服务器地址)前打点,首选DNS服务器(p),备选DNS服务器(a),(因为地区不同所以设置DNS可以根据自己地区设置,如果不知道的话,点开始—运行—输入cmd—命令ipconfig/all)，来具体进行设置。

3、—(确定)③.登陆路由器进设置双击桌面(IE浏览器)—在地址栏内输入11或11路由器的IP地址(参考一下路由器说明书IP地址)。

4、然后按"回车"键,这时会看到路由器的设置界面,输入用户名和密码,具体参考路由器说明书中的用户名和密码。

5、下一步路由器的欢迎界面,.单击“安装向导”下一步.Internet接入根据自己使用的宽带线路进行具体的选择,如ADSL,选择ADSL,下一步登陆方式,如PPPoE拨号,选择PPPoE,下一步,用户信息的填写，输入通信运营商提供你的ADSL用户名和密码,下一步选着自动分配的IP地址,确定.④.设置PC共享上网打开另台机子,点(开始)—(设置)—(网络连接)—(本地连接)—右击(属性)—鼠标双击(Internet协议(TCP/IP)),然后在(使用下面的IP地址)打点，〖IP地址、13〗或〖IP地址、13〗(因为宽带路由器的出厂IP地址有的不同有的为11,有的为11,具体你参考一下说明书)〖子网掩码、2220〗〖默认网关、11〗或〖IP地址、11〗DNS服务器设置,同上②.—(确定)★绿色的回忆★.。

1、IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求、在某个时间段，禁止/允许内网某个IP(段)所有或部分端口和外网IP的所有或部分端口的通信。

转载请注明出处阿文说说网 » 路由器防火墙怎么设置【路由器防火墙设置】