【正文】 中MAC地址為00138FA96CCB的計算機預留IP地址：。圖27 添加靜態(tài)地址條目第三步：點擊保存按鈕。 TLWR941N內置的防火墻特性能過濾掉未被識別的包，保護您的局域網(wǎng)絡。可輸入單個端口值或端口段。IP地址：局域網(wǎng)中被指定提供虛擬服務的服務器地址。若對采用的協(xié)議不清楚，可以選擇ALL。例1：如果希望廣域網(wǎng)用戶通過端口21訪問您的FTP服務器，協(xié)議選擇為TCP，則您可以按照如下步驟設置： 轉發(fā)規(guī)則UPnP設置第一步：在圖28界面中點擊添加新條目按鈕。 第四步：單擊保存按鈕。第三步：點擊保存按鈕。例1中的服務在“常用服務端口”中已經(jīng)提供，對于“常用服務端口”中沒有提供的服務，可參照例2來添加。 然而，特殊應用程序使得某些這樣的應用程序能夠在NAT路由器下工作。 觸發(fā)協(xié)議：代表觸發(fā)端口上使用的協(xié)議，可以選擇ALL、UDP或TCP。開放端口：當向觸發(fā)端口上成功發(fā)起連接后，對應的開放端口會打開，應用程序便可以向該開放端口發(fā)起后續(xù)的連接。開放協(xié)議：代表開放端口上使用的協(xié)議，可以選擇ALL、UDP和TCP。狀態(tài)：該項顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時，本條目的設置才生效。 1.DMZ主機選擇菜單轉發(fā)規(guī)則→DMZ主機，您可以在下圖32界面中設置DMZ(非軍事區(qū))主機。 圖33 UPnP設置1. 協(xié)議類型：表明是對TCP還是UDP進行端口轉換。內部端口：需要進行端口轉換的主機端口號。6. 點擊啟用UPnP按鈕開啟UPnP功能。端口轉換信息由應用程序發(fā)出請求時提供。1.該界面控制路由器防火墻總功能的開啟，以及各子項功能：IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規(guī)則。防火墻設置高級安全設置2.3.4.完成設置后，點擊保存按鈕。使用IP地址過濾可以拒絕或允許局域網(wǎng)中計算機與互聯(lián)網(wǎng)之間的通信。圖35 IP地址過濾1. 通過：該項顯示符合本條目所設置的規(guī)則的數(shù)據(jù)包是否可以通過路由器，“是”表示允許該條目通過路由器，“否”表示不允許該條目通過路由器。例1：：30到18：00之間收發(fā)郵件，：00到18：，對局域網(wǎng)中的其它計算機則不做任何限制，這時您可以按照如下步驟設置：第一步：在圖34界面中打開防火墻總開關。1.域名過濾選擇菜單安全設置→域名過濾，您可以在下圖37界面中查看并添加域名過濾條目。圖37 域名過濾1. 下圖是在8：30到18：，設置完成后，點擊保存按鈕。 2. 第三步：在圖39界面中點擊添加新條目，然后在下圖40界面中設置條目信息。完成例1中設置一共需要設置2條域名過濾規(guī)則，依次對應如下列表中的2條過濾條目。DoS攻擊的目的是用極大量的虛擬信息流耗盡目標主機的資源，受害者被迫全力處理虛假信息流，從而影響對正常信息流的處理。圖41 WAN口Ping1. 開啟ICMPFLOOD攻擊過濾：若需要防范ICMPFLOOD攻擊，請選擇此項。5. 開啟TCPSYNFLOOD攻擊過濾：若需要防范TCPSYNFLOOD，請選擇此項。9. DoS被禁主機列表：點擊該按鈕，你可以查看被禁止的主機列表，如圖42。圖42 DoS被禁主機列表1.路由功能選擇菜單路由功能，您可以在下圖43界面中設置的靜態(tài)路由信息。圖43 靜態(tài)路由表1. 網(wǎng)關：數(shù)據(jù)包被發(fā)往的路由器或主機的IP地址。5.1.IP QoS選擇菜單IP QoS，您可看到：單擊某個子項，您即可進行相應的功能設置，下面將詳細講解各子項的功能。本頁主要對QoS的開啟與關閉進行設置。 添加新條目：點擊該項，你可以在下圖中添加靜態(tài)路由條目。 3.目的IP地址：用來標識希望訪問的目標地址或目標網(wǎng)絡。通過設定目的IP地址、子網(wǎng)掩碼和網(wǎng)關地址可以確定一個路由條目，其中目的IP地址和子網(wǎng)掩碼用來確定一個目標網(wǎng)絡/主機，之后路由器會通過網(wǎng)關將數(shù)據(jù)包發(fā)往指定的目標網(wǎng)絡/主機。若希望被禁主機能夠重新上網(wǎng)，可以點擊刪除按鈕；若需要釋放所有被禁主機，可以點擊清空按鈕。11.忽略來自WAN口的Ping：若開啟該功能，廣域網(wǎng)的計算機將不能Ping通路由器。 7.開啟UDPFLOOD攻擊過濾：若需要防范UDPFLOOD，請選擇此項。 3.數(shù)據(jù)包統(tǒng)計時間間隔：該項設置對ICMP、UDP、TCP數(shù)據(jù)包進行統(tǒng)計的時間間隔，即在當前時間間隔內對各種數(shù)據(jù)包進行統(tǒng)計，如果統(tǒng)計得到的某種數(shù)據(jù)包(例如UDP FLOOD)達到了指定的閾值，那么系統(tǒng)將認為UDPFLOOD 攻擊已經(jīng)發(fā)生，如果UDPFLOOD過濾已經(jīng)開啟，那么路由器將會停止接收該類型的數(shù)據(jù)包,從而達到防范攻擊的目的。通常DoS與DDoS攻擊中的源地址都是欺騙性的。高級安全設置選擇菜單安全設置→高級安全設置，您可以在下圖41界面中開啟DoS(拒絕服務)攻擊防范。1.例1：如果您不希望局域網(wǎng)中MAC地址為00E04C0007BE和00E04C00075E的計算機訪問Internet，而希望局域網(wǎng)中的其它計算機能訪問Internet，這時您可以按照如下步驟設置MAC地址過濾表：第一步：在圖34界面中打開防火墻總開關。描述：該項是對該計算機的適當描述。 MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計算機訪問廣域網(wǎng)，有效控制局域網(wǎng)內用戶的上網(wǎng)權限。圖38 添加域名過濾條目第三步：回到第二步，繼續(xù)設置過濾條目：禁止局域網(wǎng)中的計算機在8：30到18：00之間訪問“”禁止局域網(wǎng)中的計算機在8：00到12：00之間訪問所有以“.net”結尾的網(wǎng)站。例1：如果您希望禁止局域網(wǎng)中的計算機在8：30到18：00之間訪問“”、“”的網(wǎng)站，禁止局域網(wǎng)中的計算機在8：00到12：00之間訪問所有以“.net”結尾的網(wǎng)站，這時您可以按照如下步驟設置：第一步：在圖34界面中打開防火墻總開關并開啟“域名過濾”。域名：拒絕被LAN計算機訪問的域名。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則。完成例1中設置一共需要設置3條IP過濾規(guī)則，依次對應下面列表中的三條過濾條目。第三步：在圖35界面中點擊添加新條目，然后在下36中按要求添加過濾條目。 7.此處可以輸入一個端口段，例如：25110。此處可以輸入一個IP地址段，例如：。此處可以輸入一個端口段，例如：1030－2000。此處可以輸入一個IP地址段，例如：－。生效時間：該項用來指定過濾條目的有效時間，在該段時間外，此過濾條目不起作用。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除已設過濾規(guī)則，甚至可以通過按鈕移動來調整各條過濾規(guī)則的順序，以達到不同的過濾優(yōu)先級(ID序號越靠前則優(yōu)先級越高)。 開啟MAC地址過濾：關閉或開啟MAC地址過濾功能并選擇缺省過濾規(guī)則。開啟域名過濾：關閉或開啟域名過濾功能。開啟IP地址過濾：關閉或開啟IP地址過濾功能并選擇缺省過濾規(guī)則。 域名過濾 安全設置 單擊某個子項，您即可進行相應的功能設置，下面將詳細講解各子項的功能。只有支持UPnP協(xié)議的應用程序才能使用本功能，MSN Messenger還可能需要操作系統(tǒng)的支持(如Windows XP /Windows ME)。 UPnP的使用方法如下：1.狀態(tài)：該項顯示條目是否已經(jīng)啟用。 4.3.應用描述：應用程序通過UPnP向路由器請求端口轉換時給出的描述。依靠UPnP(Universal Plug and Play)協(xié)議，局域網(wǎng)中的主機可以請求路由器進行特定的端口轉換，使得外部主機能夠在需要時訪問內部主機上的資源，例如，Windows XP和Windows ME系統(tǒng)上安裝的MSN Messenger，在使用音頻和視頻通話時就可以利用UPnP協(xié)議，這樣原本受限于NAT的功能便可以恢復正常使用。具體設置時，只需輸入局域網(wǎng)中指定為DMZ主機的IP地址，然后選中啟用并點擊保存即可。對于常用應用程序中沒有列出的程序，您可以手動添加。5.4.3.2.某些應用需要多條連接，如Internet網(wǎng)絡游戲、視頻會議、網(wǎng)絡電話等。例2：如果希望廣域網(wǎng)用戶通過端口80訪問您的Web服務器，協(xié)議選擇為ALL，則您可以按照如下步驟設置：第一步：在圖28界面中點擊添加新條目按鈕。對于常用服務端口中沒有列出的端口，如果需要，也可以在服務端口處手動添加。特殊應用程序 2. 如果希望在保護局域網(wǎng)內部不被侵襲的前提下，某些LAN中的計算機在廣域網(wǎng)上可見，請使用虛擬服務器。虛擬服務器選擇菜單轉發(fā)規(guī)則→虛擬服務器，您可以在下圖28界面中設置虛擬服務器條目。1.第二步：在圖27界面中設置MAC地址為“00138FA96CCB”，IP地址為“”，狀態(tài)為“生效”。 6.添加新條目：單擊該按鈕，你可以在隨后的界面中添加新的靜態(tài)地址條目，如圖27。 2.靜態(tài)地址分配選擇菜單DHCP服務器→靜態(tài)地址分配，您可以在下圖26界面中設置