【正文】 n IP Address：選擇WAN2 FR538G WAN Destination IP Address：選擇WAN1 2．開啟FR538G的電源，然后在超終終端的界面按CTRL+C鍵，這時超終終端將出現(xiàn)以下界面，如下圖所示：3．設(shè)置TFTP服務(wù)器請到下面的鏈接下載TFTP 32的軟件：下載成功后，直接打開該軟件，如下圖所示：Current Directory選擇正確的FR538G的Firrmware目錄即可。的局域網(wǎng)端口，另一端接到電腦的網(wǎng)卡上?！癝ettings Backup and Firmware Upgrade ”的設(shè)備頁面將顯示，如下圖所示：2. 在FR538GFR538G ProSafeNAT通過路由器的一個公網(wǎng)IP地址代替局域網(wǎng)內(nèi)的設(shè)備的私有IP地址，憑借這個簡單的執(zhí)行，任何設(shè)備，多達253個設(shè)備將被隱藏起來，以防止從互聯(lián)網(wǎng)黑客試圖獲得某一個特定的PC上。該fr538g及其同類產(chǎn)品如FVS114和FVS318是真正的防火墻。 那些攻擊的弱點，在TCP / IP協(xié)議的缺點，如SYN洪水和局域網(wǎng)的攻擊。這種類型的過濾稱為靜態(tài)內(nèi)容過濾 。 18. 請問FR538G能工作在有線網(wǎng)絡(luò)或DSL的互聯(lián)網(wǎng)服務(wù)嗎？該FR538G應(yīng)能與大多數(shù)有線或DSL互聯(lián)網(wǎng)服務(wù)供應(yīng)商提供的互聯(lián)網(wǎng)服務(wù)兼容并正常工作，但是，也有一些互聯(lián)網(wǎng)服務(wù)供應(yīng)商，這可能需要一些特殊的配置（即：主機名稱，域名等… ）。 PPPoE協(xié)議的協(xié)議基于以太網(wǎng)的點對點協(xié)議）參照IETF PPP工作組的RFC（2516），PPPoE是一個比較簡單的點對點協(xié)議，通過附加DSL調(diào)制解調(diào)器支持基于DSL以太網(wǎng)絡(luò)的傳輸通道，它利用以太網(wǎng)的共享環(huán)境進行點對點的連接和安全的拔號接入用戶模式。你能夠從一個遠程的地點通過允許的IP地址連接進入你的瀏覽器：://IP地址:端口號碼。的連接我們以國內(nèi)常用的三種 Do you want to enable bridge mode on WAN1 ?處選擇“Disable” Do you want to enable bridge mode on WAN1 ?處選擇“Disable” 它通知路由器一系列錯誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進行，使真實的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的MAC地址，造成正常PC無法收到信息。2）. 掃描可綁定的PC的IP/MAC信息：按一下refresh按鈕：，F(xiàn)R538G開始在局域網(wǎng)進行掃描，當掃描完成后，會顯示如下圖所示：注：當你的網(wǎng)絡(luò)經(jīng)過三層交換或路由連接到FR538G時，F(xiàn)R538G將不能掃描不是直接連接的網(wǎng)段，也不能進行有效的IP/MAC綁定。該功能啟用后，F(xiàn)R538G將主動發(fā)布正確的ARP信息，確保下面的電腦接到正確的ARP信息，防止出現(xiàn)被中毒的PC發(fā)布的錯誤網(wǎng)關(guān)信息影響，使局域網(wǎng)內(nèi)的PC均獲得正確的路由器的IP/MAC信息。點擊Apply即可。FR538G Rate Control: 選擇以流量控制方式設(shè)置QoS 規(guī)則 共享流量(Total IPs Share): QoS 規(guī)則中之流量將由規(guī)則中所允許的計算機平均分配使用。 每部計算機最低保證頻寬: (250 / 5) = 50KB/s 個人制作。 每部計算機最低保證頻寬: 2KB/s 擁塞優(yōu)先權(quán)(Congestion Priority): 若規(guī)則間發(fā)生競爭流量時，則根據(jù)此設(shè)定值來決定要將流量分配之優(yōu)先權(quán)。 2．啟動或關(guān)閉QoS 進入到FR538G的管理菜單MonitoringQoSQoS選項，如下圖所示：Do you want to enable QoS?選中Yes并應(yīng)用即可。如何設(shè)置端口鏡像端口鏡像是把某一端口的數(shù)據(jù)在發(fā)出或接收的同時復(fù)制一份到指定的鏡像端口，以檢測網(wǎng)絡(luò)通訊的功能，在網(wǎng)吧等需要對整個網(wǎng)絡(luò)進行監(jiān)控的環(huán)境中有重大作用。這樣，我們即完成了雙向綁定的設(shè)置，從而有效地防止ARP欺騙病毒。IP/MACARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。AutoRollover模式：選中該模式時，F(xiàn)R538G將把某一個WAN口作為主鏈路，另外已配置的端口作為備份鏈路，當主鏈路連接Internet 的線路有問題時，F(xiàn)R538G將自動啟用備份鏈路，并通過備份鏈路連接到Internet。 2．點擊“Apply”保存。FR538G如何配置與如果啟用該功能，一定要設(shè)置好的密碼和用戶名。局域網(wǎng)端口的第四個端口即是硬件DMZ端口，你需要連接該端口并設(shè)置硬件DMZ參數(shù)。 17. FR538G支持“Auto Uplink”嗎？什么是“Auto Uplink212。內(nèi)容過濾功能有幾種設(shè)置方法：一些比較受歡迎的方法包括基于Web頁面的過濾，關(guān)鍵字的過濾和URL的過濾，用戶可以根據(jù)每天或每周的時間進行定義。 那些利用臭蟲在TCP / IP協(xié)議的使用情況，如Ping of Death或Teardrop的攻擊。防火墻還可以通過使用安全登錄程序和認證證書遠程接入到私有網(wǎng)絡(luò)（虛擬私人網(wǎng)絡(luò)或虛擬專用網(wǎng)）.防火墻可防止拒絕服務(wù)（DoS）攻擊，而且可以利用軟件來提供內(nèi)容過濾功能，使人們無法得到訪問特定的網(wǎng)站。 3. 當我的電腦已經(jīng)通過一條線路上互聯(lián)網(wǎng)，為什么我還需要一個路由器?面對電腦黑客進入家庭和企業(yè)，越來越多的家用電腦儲存有價值的信息，以及開發(fā)應(yīng)用程序通過互聯(lián)網(wǎng)共享內(nèi)容，網(wǎng)絡(luò)安全變成一個重要的問題，PC通過簡單的DSL或Cable Modem已不能提供必要的安全保護，以防止黑客入侵電腦，而防火墻通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）有能力提供一個簡單的解決方案來解決該問題。 Firmware Upgrade管理菜單，點擊default 即可恢復(fù)FR538G的出廠設(shè)置值，你也可能在設(shè)備通電的情況下，按著FR538G前面面板右邊的按鈕“Factory Default”15秒。FR538G Firmware Upgrade的電源，直到電源指示燈變成綠色，同時其它指標燈均已熄滅； 2. 把一條以太網(wǎng)線接到升級失敗后怎么辦一般情況下，我們可以通過Web方式直接進行升級，若對FR538G防火墻在升級過程中出錯或者升級失敗,將會導(dǎo)致對FR538G無法正常啟動，此時我們可以通過對FR538G防火墻的串口線進行連接并恢復(fù)Firmware,另外,如果你不能通過Web方式正常訪問防火墻,你也可以通過TFTP方式來進行升級Firmware軟件。 Send to LAN Server：輸入FTP服務(wù)器的IP地址， 在本例中，DMZ區(qū)的用戶是不可以訪問到LAN內(nèi)的計算機用戶，因此，我們在LANDMZ的規(guī)則中不需要添加任何規(guī)則。 Send to DMZ Server：輸入FTP服務(wù)器的IP地址， Action：ALLOW always 在Action里面選擇策略的處理辦法 在WAN Users里選擇目標地址設(shè)置完成后點擊Apply應(yīng)用即可。只有完成DM服務(wù)區(qū)到WAN服務(wù)區(qū)的策略配置之后，DMZ區(qū)的主機才可以按照策略訪問Internet或者被Internet的主機訪問。 在IP Address上添如DMZ服務(wù)區(qū)的地址。 內(nèi)部網(wǎng)絡(luò)：：啟用Network Binding功能成功后，我們需在Import file選項中分別在WAN1 中導(dǎo)入中國電信的靜態(tài)路由表和中國網(wǎng)通的靜態(tài)路由表，靜態(tài)路由表的格式采用txt文件即可，用戶可自己在txt文件中添加各運營商的靜態(tài)路由，具體格式如下：network mask host 其中：例如：network mask network mask host host network mask network mask 若用戶需要中國電信或中國網(wǎng)通的靜態(tài)路由表，請在下面美國網(wǎng)件社區(qū)下載即可。成功啟用Load Balancing負載均衡模式后，局域網(wǎng)內(nèi)的用戶能共享兩條線路，大大提高了接入Internet的速度，同時若任一鏈路有問題，另一鏈路將繼續(xù)工作，保證局域網(wǎng)內(nèi)的用戶上網(wǎng)不受影響。在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。注：測試時注意PC上是否開始了防火墻。3．FVX538上啟用路由模式：配置FVX538的過程與FR538G相似：1） WAN1口IP地址設(shè)置Does Your Internet Connection Require a Login ? 視具體的情況設(shè)置，本例中只使用靜態(tài)IP地址，所以選擇 No Internet（IP） Address ：在此填寫WAN1口的IP地址。各WAN口的IP配置完成后，需要配置相關(guān)的靜態(tài)路由，具體配置如下：5）添加靜態(tài)路由點擊管理菜單Network Configuration → Routing→ AddRoute Name：輸入靜態(tài)路由的名字，用于識別靜態(tài)路由的名字和方便管理； Active：定義該路由是否Active或Inactive，選中即是active狀態(tài)。FVX538如何防止如何設(shè)置端口映射的功能 03FR538G美國網(wǎng)件網(wǎng)件FR538G 防火墻 配置手冊 ………………………………………………………………………………………………………………………………………………………………………………………FR538G功能 02FR538G的連接 07FR538G及Port Mode 默認即可，不需指定某種方式。至此，F(xiàn)R538G配置完成。三、檢測配置結(jié)果在PCPCPCPC4之間互相均能連接成功（可用ping與tracert測試）。3．網(wǎng)絡(luò)拓樸圖：4．配置步驟：1) 配置WAN1端口（固定IP地址）WAN1端口接中國電信的10M光纖，進入管理菜單Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does