【正文】 Service的配置頁面。 在WAN Destination IP Address里面選擇WANWAN2或Other Public IP Address并且輸入和DMZ服務(wù)區(qū)里面的服務(wù)器對(duì)應(yīng)的公網(wǎng)IP地址。 DMZ Users：Any LAN Users：Any 3. 用標(biāo)準(zhǔn)的瀏覽器如的版本只有路由器的IP地址是可以通過互聯(lián)網(wǎng)訪問的。 調(diào)制解調(diào)器應(yīng)該有一個(gè)以太網(wǎng)接口連接到路由器上。 FR538G支持IPX或AppleTalk嗎?不，F(xiàn)R538G不支持IPX或 AppleTalk協(xié)議。 在“Does Your Internet Connection Require a Login?”處選擇“No”。 2．點(diǎn)擊“Apply”保存。返回3）. Enable需綁定的IP/MAC地址：選中要綁定的IP/MAC地址，并點(diǎn)擊綠色按鈕enable即可。返回 Priority: 選擇以優(yōu)先權(quán)方式設(shè)置QoS 規(guī)則 二．以流量控制（Rate Control）方式設(shè)置 每部計(jì)算機(jī)最大可使用頻寬: 100KB/s 8. 設(shè)置終了以后的結(jié)果如下圖所示: 返回 請(qǐng)注意，廣域網(wǎng)端口最大頻寬應(yīng)依照實(shí)際情況以正確數(shù)值設(shè)置。FR538GFR538G支持IP/MAC 地址綁定，具體設(shè)置需進(jìn)到FR538G的管理界面：SecurityIP/MAC Binding選項(xiàng)，如下圖所示：1）. 啟用三、WAN MODE設(shè)置FR538G提供多達(dá)4個(gè)千兆WAN口，能為用戶提供多條鏈路同時(shí)接入互聯(lián)網(wǎng)，并支持AutoRollover和Load Balancing模式，用戶可根據(jù)實(shí)際情況進(jìn)行選擇配置。 在“Internet (IP) Address”處選擇“Get Dynamically from ISP”。ADSL）為例，介紹在你可以設(shè)置遠(yuǎn)程管理，讓任何人，在特定范圍內(nèi)的IP地址，或者特定的IP地址遠(yuǎn)程管理該設(shè)備。 16. 采用FR538G連接到互聯(lián)網(wǎng)容易配置嗎？你可以通過現(xiàn)有的web 瀏覽器設(shè)置FR538G（例如：Netscape 或Internet Explorer），F(xiàn)R538G的端口上簡(jiǎn)單地連接到你的有線/ DSL調(diào)制解調(diào)器，其余的電腦均接到局域網(wǎng)的端口上，登陸后，請(qǐng)參閱配置手冊(cè)的完整信息。 9. DoS的攻擊類型是什么? 該FR538G提供的所有功能，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），路由器，以及許多更安全的特點(diǎn)。路由器開始開級(jí)，升級(jí)過程約需要3~5分鐘時(shí)間，升級(jí)完成后，F(xiàn)R538G將自動(dòng)重啟。FR538G Action：ALLOW always Action：ALLOW always 在Service里面選擇需要規(guī)劃的服務(wù)類型 二、建立DMZ服務(wù)區(qū)到WAN區(qū)的規(guī)則該步驟目的是設(shè)置DMZ服務(wù)區(qū)和WAN服務(wù)區(qū)（Internet接口）之間的訪問規(guī)則，在默認(rèn)的情況下，F(xiàn)R538G的WAN服務(wù)區(qū)和DMZ服務(wù)區(qū)是不能互相通訊的，也就是說放在DMZ里面的主機(jī)不能被Internet的用戶連接，同時(shí)DMZ里面的主機(jī)也不能訪問Internet。3) 啟用Load Balancing負(fù)載均衡模式進(jìn)入管理界面Network ConfigurationWAN ModeWAN Mode，在Port Mode的選項(xiàng)中，選中Load Balancing模式，然后點(diǎn)擊Apply應(yīng)用即可。三、檢測(cè)配置結(jié)果在PCPCPCPC4之間互相均能連接成功（可用ping與tracert測(cè)試）。Port Mode 默認(rèn)即可，不需指定某種方式。的連接 07FR538G美國(guó)網(wǎng)件網(wǎng)件FR538G 防火墻 配置手冊(cè) ………………………………………………………………………………………………………………………………………………………………………………………FR538G如何防止各WAN口的IP配置完成后，需要配置相關(guān)的靜態(tài)路由，具體配置如下：5）添加靜態(tài)路由點(diǎn)擊管理菜單Network Configuration → Routing→ AddRoute Name：輸入靜態(tài)路由的名字，用于識(shí)別靜態(tài)路由的名字和方便管理； Active：定義該路由是否Active或Inactive，選中即是active狀態(tài)。注：測(cè)試時(shí)注意PC上是否開始了防火墻。成功啟用Load Balancing負(fù)載均衡模式后，局域網(wǎng)內(nèi)的用戶能共享兩條線路，大大提高了接入Internet的速度，同時(shí)若任一鏈路有問題，另一鏈路將繼續(xù)工作，保證局域網(wǎng)內(nèi)的用戶上網(wǎng)不受影響。 內(nèi)部網(wǎng)絡(luò)：：只有完成DM服務(wù)區(qū)到WAN服務(wù)區(qū)的策略配置之后，DMZ區(qū)的主機(jī)才可以按照策略訪問Internet或者被Internet的主機(jī)訪問。 在Action里面選擇策略的處理辦法 Send to DMZ Server：輸入FTP服務(wù)器的IP地址， Send to LAN Server：輸入FTP服務(wù)器的IP地址， 的電源，直到電源指示燈變成綠色，同時(shí)其它指標(biāo)燈均已熄滅； 2. 把一條以太網(wǎng)線接到FR538G 3. 當(dāng)我的電腦已經(jīng)通過一條線路上互聯(lián)網(wǎng)，為什么我還需要一個(gè)路由器?面對(duì)電腦黑客進(jìn)入家庭和企業(yè)，越來越多的家用電腦儲(chǔ)存有價(jià)值的信息，以及開發(fā)應(yīng)用程序通過互聯(lián)網(wǎng)共享內(nèi)容，網(wǎng)絡(luò)安全變成一個(gè)重要的問題，PC通過簡(jiǎn)單的DSL或Cable Modem已不能提供必要的安全保護(hù)，以防止黑客入侵電腦，而防火墻通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）有能力提供一個(gè)簡(jiǎn)單的解決方案來解決該問題。 那些利用臭蟲在TCP / IP協(xié)議的使用情況，如Ping of Death或Teardrop的攻擊。 17. FR538G支持“Auto Uplink”嗎？什么是“Auto Uplink212。如果啟用該功能，一定要設(shè)置好的密碼和用戶名。FR538G AutoRollover模式：選中該模式時(shí)，F(xiàn)R538G將把某一個(gè)WAN口作為主鏈路，另外已配置的端口作為備份鏈路，當(dāng)主鏈路連接Internet 的線路有問題時(shí)，F(xiàn)R538G將自動(dòng)啟用備份鏈路，并通過備份鏈路連接到Internet。IP/MAC如何設(shè)置端口鏡像端口鏡像是把某一端口的數(shù)據(jù)在發(fā)出或接收的同時(shí)復(fù)制一份到指定的鏡像端口，以檢測(cè)網(wǎng)絡(luò)通訊的功能，在網(wǎng)吧等需要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)控的環(huán)境中有重大作用。2．啟動(dòng)或關(guān)閉QoS 進(jìn)入到FR538G的管理菜單MonitoringQoSQoS選項(xiàng)，如下圖所示：Do you want to enable QoS?選中Yes并應(yīng)用即可。 擁塞優(yōu)先權(quán)(Congestion Priority): 若規(guī)則間發(fā)生競(jìng)爭(zhēng)流量時(shí)，則根據(jù)此設(shè)定值來決定要將流量分配之優(yōu)先權(quán)。 個(gè)人制作。 共享流量(Total IPs Share): QoS 規(guī)則中之流量將由規(guī)則中所允許的計(jì)算機(jī)平均分配使用。 Rate Control: 選擇以流量控制方式設(shè)置QoS 規(guī)則 點(diǎn)擊Apply即可。2）. 掃描可綁定的PC的IP/MAC信息：按一下refresh按鈕：，F(xiàn)R538G開始在局域網(wǎng)進(jìn)行掃描，當(dāng)掃描完成后，會(huì)顯示如下圖所示：注：當(dāng)你的網(wǎng)絡(luò)經(jīng)過三層交換或路由連接到FR538G時(shí)，F(xiàn)R538G將不能掃描不是直接連接的網(wǎng)段，也不能進(jìn)行有效的IP/MAC綁定。 Do you want to enable bridge mode on WAN1 ?處選擇“Disable” 你能夠從一個(gè)遠(yuǎn)程的地點(diǎn)通過允許的IP地址連接進(jìn)入你的瀏覽器：://IP地址:端口號(hào)碼。 18. 請(qǐng)問FR538G能工作在有線網(wǎng)絡(luò)或DSL的互聯(lián)網(wǎng)服務(wù)嗎？該FR538G應(yīng)能與大多數(shù)有線或DSL互聯(lián)網(wǎng)服務(wù)供應(yīng)商提供的互聯(lián)網(wǎng)服務(wù)兼容并正常工作，但是，也有一些互聯(lián)網(wǎng)服務(wù)供應(yīng)商，這可能需要一些特殊的配置（即：主機(jī)名稱，域名等… ）。 那些攻擊的弱點(diǎn)，在TCP / IP協(xié)議的缺點(diǎn)，如SYN洪水和局域網(wǎng)的攻擊。NAT通過路由器的一個(gè)公網(wǎng)IP地址代替局域網(wǎng)內(nèi)的設(shè)備的私有IP地址，憑借這個(gè)簡(jiǎn)單的執(zhí)行，任何設(shè)備，多達(dá)253個(gè)設(shè)備將被隱藏起來，以防止從互聯(lián)網(wǎng)黑客試圖獲得某一個(gè)特定的PC上。FR538G的局域網(wǎng)端口，另一端接到電腦的網(wǎng)卡上。 WAN Destination IP Address：選擇WAN1 WAN Destination IP Address：選擇WAN2 在WAN Users里選擇源地址的范圍，一般是選擇Any 所謂Outbound Service就是指從DMZ服務(wù)區(qū)到WAN服務(wù)區(qū)的策略，同樣Inbound Service就是知從WAN服務(wù)區(qū)到DMZ服務(wù)區(qū)的訪問策略。 Internet端口：2．目標(biāo)：網(wǎng)吧內(nèi)的用戶通過FR538G均能上網(wǎng)，當(dāng)網(wǎng)吧內(nèi)的用戶訪問中國(guó)電信網(wǎng)絡(luò)的網(wǎng)站或游戲服務(wù)器時(shí)，數(shù)據(jù)將從電信的光纖鏈路出去；當(dāng)網(wǎng)吧內(nèi)的用戶訪問中國(guó)網(wǎng)通的網(wǎng)站或游戲服務(wù)器時(shí)，數(shù)據(jù)將從網(wǎng)通的光纖鏈路出去；當(dāng)任一鏈路出現(xiàn)故障不能上網(wǎng)時(shí)，網(wǎng)吧內(nèi)的PC上網(wǎng)的所有數(shù)據(jù)將自動(dòng)切換到正常的出口出去。FR538G這主要是用于當(dāng)你汪加了一個(gè)暫時(shí)未連接的網(wǎng)絡(luò)，該路由卻已啟用了，因此，若你已連接上該目標(biāo)網(wǎng)絡(luò)，即把a(bǔ)ctive選中即可。欺騙 08FR538GFVX538如何配置與2）配置WAN2 的IP地址如下圖所示：3）WAN3 的IP地址配置如下圖所示：4）FR538G缺省工作在NAT模式下，因此我們需要將其轉(zhuǎn)換至路由模式下，如下圖Use NAT or Classical Routing Between WAN amp。4）添加相關(guān)的靜態(tài)路由，如下圖所示：5）開啟對(duì)PING的應(yīng)答如上圖所示，選中Respond to Ping on Internet Ports選項(xiàng)即可。在“Domain Name Server (DNS) Servers”處選擇“Get Automatically from ISP”。功能本文將以FR538G ，主要包括以下內(nèi)容：1. 啟用FR538GDMZ服務(wù)區(qū) 2. 建立DMZ服務(wù)區(qū)到WAN區(qū)的規(guī)則 3. 建立LAN區(qū)到DMZ區(qū)的規(guī)則 測(cè)試環(huán)境：測(cè)試環(huán)境：FR538G的通過 10兆光纖連接運(yùn)營(yíng)商，兩個(gè)固定的公網(wǎng)IP地址。設(shè)置完成后點(diǎn) WAN Users：Any 如下圖