【文章內(nèi)容簡(jiǎn)介】 n）：如果端口號(hào)匹配，數(shù)據(jù)包被轉(zhuǎn)發(fā)到指定的本地 PC。一個(gè)用戶也能翻譯一個(gè)端口到本地的另一個(gè)端口。 開放端口（ Open Ports）：類似端口重定向，但你可以定義一個(gè)端口范圍。 DMZ 主機(jī)（ DMZ host）：完全開放一個(gè) PC。所有向內(nèi)的數(shù) 據(jù)包將轉(zhuǎn)發(fā)到你指定的本地PC。對(duì)于從內(nèi)部其他 PC 向外請(qǐng)求所接收到的響應(yīng)數(shù)據(jù)包和匹配上面兩個(gè)方法的到來數(shù)據(jù)包例外。 當(dāng)你同時(shí)使用這三個(gè)系統(tǒng)時(shí)，有一個(gè)優(yōu)先級(jí)結(jié)構(gòu)可用。 Port Redirection Open Ports DMZ 例如：如果到來的數(shù)據(jù)包的端口號(hào)匹配端口重定向和開放端口的規(guī)則，數(shù)據(jù)包將被轉(zhuǎn)發(fā)到端口重定向所指定的本地地址。 眾所周知的端口號(hào)列表（ View WellKnown Ports List） 該頁提供了常見的眾所周知的端口號(hào)，你可以參考。 多 NAT（ MutliNAT）設(shè)置 如果你有一組靜態(tài) IP，那么你能使用多 NAT 特性設(shè)置多個(gè) DMZ 主機(jī)或多個(gè)開放端口主機(jī)。下面將向你示例怎樣設(shè)置多 NAT 特性 當(dāng)你點(diǎn)擊 WAN IP Alias 按鈕時(shí)，將打開一個(gè)窗口，你可以輸入你的公網(wǎng) IP。 加入 NAT 地址池（ Join NAT IP Pool）選擇框的意思是本地用戶能使用這個(gè) IP 連接到Inter。 如果你沒有選取它，本地用戶將不能使用這個(gè) IP。 設(shè)置好 WAN 口的多 IP 后，你就能設(shè)置多 DMZ 或多開放端口，如下所示： 4． 靜態(tài)路由設(shè)置（ Static Route Setup） 功能介紹 如果你在路由器后面有許多私有子網(wǎng)，或者你想通過內(nèi)部路由器訪問另外的公共子網(wǎng)，你都可以配置路由器路由 IP 數(shù)據(jù)包到那些內(nèi)部 IP 網(wǎng)絡(luò)。他們使用 LAN TCP/IP and DHCP Setup 中的 1st IP 地址和子網(wǎng)掩碼域。 路由器默認(rèn)也有內(nèi)置的 RIP（路由信息協(xié)議）。如果相鄰路由器有相同的協(xié)議， RIP 將被用來交換路由信息。在這里，靜態(tài)路由設(shè)置僅提供一個(gè)方法，指導(dǎo)特定的 IP 數(shù)據(jù)包通過特定的路由器。 配置 增加靜態(tài)路由到內(nèi)部私有和公共網(wǎng)絡(luò) 假定 Inter訪問已經(jīng)配置并工作正常。你使用 1st子網(wǎng)地址 ，也有一個(gè)內(nèi)部私有子網(wǎng) （ ）和一個(gè)內(nèi)部公共子網(wǎng) （ ）。并且路由器 是路由器 。 1． 點(diǎn)擊 LAN TCP/IP and DHCP Setup，選擇 RIP Protocol Control 為 1st Sub，點(diǎn)擊 OK 按鈕。 注釋：設(shè)置 RIP Protocol Control 為 1st Sub 有兩個(gè)不同的意思。第一個(gè)意思是 LAN 口能通過 1st 子網(wǎng) ()與相鄰路由器交換 RIP 包。第二個(gè)意思是那些內(nèi)部私網(wǎng)（如：）訪問 Inter 時(shí)能通過本地路由器使用 NAT，但互相之間進(jìn)行 IP 路由。 2． 增加一個(gè)靜態(tài)路由條目，到內(nèi)部私網(wǎng) 。點(diǎn)擊 Static Route SetupIndex Number 如下所示增加到目的子網(wǎng) 由。 3． 增加到內(nèi)部公共子網(wǎng) ，通過路由器 。 注釋：你也應(yīng)該在路由器 ，路由到 。 4． 點(diǎn)擊 Static Route SetupView Routing Table 查看當(dāng)前的路由表。 刪除或關(guān)閉一個(gè)靜態(tài)路由條目 1． 點(diǎn)擊 Static Route Setup 選擇你想要?jiǎng)h除的序號(hào)。 2． 選擇 Status/Action 為 Empty/Clear。點(diǎn)擊 Ok 按鈕刪除路由。 5． IP 過慮和防火墻設(shè)置（ IP Filter/Firewall Setup） 功能介紹 IP 過慮和防火墻功能可幫助你保護(hù)本地網(wǎng)絡(luò)免遭來自外部的攻擊。它也提供一個(gè)方法限制本地用戶訪問 Inter。另外，它能過慮特定的外出數(shù)據(jù)包觸發(fā)路由器建立外出連接。 防火墻概述 IP 過濾器 /防火墻包括兩種類型的過濾器：呼叫過濾器（ Call Filter）和數(shù)據(jù)過濾器（ Data Filter）。前一個(gè)（ Call Filter）是用來阻止或允許能觸發(fā)路由器建立外出連接的 IP 數(shù)據(jù)包。后一個(gè)（ Data Filter）是當(dāng) WAN 連接已經(jīng)建立后，用來阻止或允許能通過路由器的 IP 數(shù)據(jù)包類型。 在概念上，當(dāng)一個(gè)外出數(shù)據(jù)包被路由到 WAN 口時(shí)， IP 過濾器將決定是否應(yīng)該將數(shù)據(jù)包轉(zhuǎn)發(fā)到呼叫過濾器或數(shù)據(jù)過濾器。如果 WAN 鏈路是關(guān)閉的，數(shù)據(jù)包將進(jìn)入呼叫過濾器。如果不允許數(shù)據(jù)包觸發(fā)路由器撥號(hào)，該數(shù)據(jù)包被丟棄。否則，它將發(fā)起一個(gè)呼叫建立 WAN 連接。 如果路由器的 WAN 鏈路是通的，數(shù)據(jù)包將穿過數(shù)據(jù)過濾器。如果數(shù)據(jù)包類型是被設(shè)置為阻止，它將被丟 棄。否則，它將被發(fā)往 WAN 口。另外，如果到來的數(shù)據(jù)包從 WAN 口進(jìn)入，它將直接穿過數(shù)據(jù)過濾器。如果數(shù)據(jù)包的類型被設(shè)置為阻止，它將被丟棄。否則，它將被發(fā)送到 LAN 口。過濾器架構(gòu)如下所示： 以下的部分將更多的闡述有關(guān)使用 Web 配置界面設(shè)置 IP 過濾器 /防火墻的問題。過濾器有 12 個(gè)過濾器組合，每個(gè)組合有 7 個(gè)過濾器規(guī)則。總共有 84 個(gè)過濾器規(guī)則。默認(rèn)情況下，呼叫過濾器定義在過濾器組合 1（ Set 1），數(shù)據(jù)過濾器定義在過濾器組合 2（ Set 2）。 General Setup：某些通用設(shè)置可用。 Filter Setup：這里是 IP 過濾器配置的 12 個(gè)過濾器組合。 Set to Factory Default：點(diǎn)擊這里恢復(fù)過濾器規(guī)則到默認(rèn)值。 通用設(shè)置（ General Setup） 在通用設(shè)置頁，你能啟用 /關(guān)閉呼叫過濾器或數(shù)據(jù)過濾器，為每個(gè)過濾器指定開始過濾器組合，配置日志設(shè)置，為日志數(shù)據(jù)包復(fù)制設(shè)定 MAC 地址。 呼叫過濾器（ Call Filter）：選取 Enable 激活呼叫過濾器功能。為呼叫過濾器指定一個(gè)開始位置。 數(shù)據(jù)過濾器（ Data Filter）：選取 Enable 激活數(shù)據(jù)過濾器功能，為數(shù)據(jù)過濾器指定一個(gè)開始位 置。 日志標(biāo)記（ Log Flag）：為排解問題的需要，你能在這里指定過濾器日志。 None：日志功能不啟用。 Block：所有被阻止的數(shù)據(jù)包將被記錄。 Pass：所有通過的數(shù)據(jù)包將被記錄。 No Match：日志功能將記錄所有沒有匹配的數(shù)據(jù)包。 注釋：當(dāng)你在 Tel 終端輸入“ log f”時(shí)將顯示過濾器日志。 MAC Address for Packet Duplication：記錄的數(shù)據(jù)包也可以通過以太網(wǎng)記錄到另外的地方。如果你想要從路由器復(fù)制記錄的數(shù)據(jù)包到其他的網(wǎng)絡(luò)設(shè)備，你必須輸入那個(gè)設(shè)備的 MAC 地址（ 16 進(jìn)制格式）。輸入“ 0”屏蔽這個(gè)特性。這個(gè)特性在以太網(wǎng)環(huán)境下很有幫助作用。 編輯過濾器組合 Comments：輸入過濾器組合的描述。最大長(zhǎng)度 22 個(gè)字符。 Filter Rule：點(diǎn)擊編號(hào)為 1~7 的按鈕，編輯過濾器規(guī)則。 Active：?jiǎn)⒂没蚱帘芜^濾器規(guī)則。 Next Filter Set：指定當(dāng)前過濾器后鏈接的下一個(gè)過濾器組合。過濾器不能循環(huán)連接。 下面的設(shè)置頁顯示了呼叫過濾器和數(shù)據(jù)過濾器的默認(rèn)設(shè)置。你將看到呼叫過濾器被指派到組合 1，數(shù)據(jù)包過濾器被指派到組合 2。 編輯過濾器規(guī)則 點(diǎn)擊 過濾器規(guī)則序號(hào)按鈕進(jìn)入每個(gè)過濾器的規(guī)則設(shè)置頁。下面詳細(xì)說明每個(gè)配置單元。 Comments：輸入過濾器組合描述，最大長(zhǎng)度 14 個(gè)字符。 Check to enable the Filter Rule：?jiǎn)⒂眠^濾器規(guī)則。 Pass or Block：指定當(dāng)數(shù)據(jù)包匹配規(guī)則時(shí)的動(dòng)作。 Block Immediately：匹配規(guī)則的數(shù)據(jù)包將被立即丟掉。 Pass Immediately：匹配規(guī)則的數(shù)據(jù)包將立即通過。 Block If No Further Match：一個(gè)匹配當(dāng)前規(guī)則且不匹配后續(xù)規(guī)則的數(shù)據(jù)包將被丟 棄。 Pass If No Further Match：一個(gè)匹配當(dāng)前規(guī)則且不匹配后續(xù)規(guī)則的數(shù)據(jù)包將通過路由器。 Branch to Other Filter Set：如果數(shù)據(jù)包匹配過濾器規(guī)則，將鏈接到指定的下一個(gè)過濾器規(guī)則組合進(jìn)行匹配檢查。 Duplicate to LAN：如果你想要記錄匹配的數(shù)據(jù)包到另一個(gè)網(wǎng)絡(luò)設(shè)備，選取這個(gè)選項(xiàng)啟用它。MAC 地址是在 General Setup MAC Address for Logged Packets Duplication 中定義的。 Log：選取這個(gè)選項(xiàng)啟用 日志功能。使用 Tel 命令： log –f 查看日志。 Direction：設(shè)置數(shù)據(jù)包流動(dòng)的方向。對(duì)于呼叫過濾器，這個(gè)設(shè)置是不起作用的。 數(shù)據(jù)過濾器： IN：指定這個(gè)規(guī)則過慮進(jìn)入的數(shù)據(jù)包。 OUT：指定這個(gè)規(guī)則過慮外出的數(shù)據(jù)包。 Protocol：指定這個(gè)規(guī)則將應(yīng)用的協(xié)議。 IP Address：指定這個(gè)過濾器規(guī)則應(yīng)用的源和目的 IP 地址。在一個(gè)特定的 IP 地址前加上符號(hào)“！”將防止這個(gè)規(guī)則應(yīng)用到那個(gè) IP 地址。它等同于邏輯操作符 NOT。 Sub Mask：指定過濾器規(guī)則應(yīng)用到的 IP 地址欄的子網(wǎng)掩碼。 Operator：“ Operator”欄指定端口號(hào)的設(shè)置。如果開始端口（ Start Port）是空，忽略開始端口和結(jié)束端口（ End Port）欄。過濾器規(guī)則將過慮外出的任何端口。 =：如果結(jié)束端口（ End Port）是空，過濾器規(guī)則將設(shè)置端口號(hào)為開始端口（ Start Port）的值。否則，端口號(hào)范圍在開始端口和結(jié)束端口之間（包括開始端口和結(jié)束端口）。 !=：如果結(jié)束端口是空，端口號(hào)為不等于開始端口的值。否則，端口號(hào)為非開始端口和結(jié)束端口之間的端口值（不包括開始端口和結(jié)束端口）。 ：指定端口號(hào)是大于開始端口 的值（包括開始端口）。 ：指定端口號(hào)是小于開始端口的值（包括開始端口）。 Keep State：當(dāng)選取時(shí)， IP 過濾器 /防火墻將保持有關(guān) TCP/UDP/ICMP 通信會(huì)話的協(xié)議信息（這個(gè)選項(xiàng)要求正確選擇操作協(xié)議）。 Fragments：指定一個(gè)分片數(shù)據(jù)包的動(dòng)作。 （ Do not Care）：指定過濾器規(guī)則不使用分片選項(xiàng)。 Unfragmented：應(yīng)用這個(gè)規(guī)則到未分片的數(shù)據(jù)包。 Fragmented：應(yīng)用這個(gè)規(guī)則到分片的數(shù)據(jù)包。 Too Short：僅應(yīng)用這個(gè)規(guī)則到非常短的包含完整包頭的數(shù)據(jù)包 。 限制未授權(quán)訪問 Inter 服務(wù) 這部分將顯示一個(gè)簡(jiǎn)單的例子，限制某人訪問 服務(wù)。在這個(gè)例子中，我們假定受限訪問用戶的 IP 地址是 。過濾器規(guī)則在數(shù)據(jù)過濾器組合中創(chuàng)建，如下圖示： 端口 80 是 服務(wù)所使用的 HTTP 協(xié)議的端口號(hào) 6． VPN 和遠(yuǎn)程訪問設(shè)置（ VPN and Remote Access Setup） 功能介紹 VPN虛擬專用網(wǎng)（ Virtual Private Network）是專用網(wǎng)絡(luò)在公共網(wǎng)絡(luò)如 Inter 上的擴(kuò)展。VPN 通過私有隧道技術(shù)在公 共網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專線，從而達(dá)到安全的數(shù)據(jù)傳輸目的。 Remote Access Control Setup 遠(yuǎn)程訪問控制設(shè)置 通過這里的選項(xiàng)可以 開啟或者關(guān)閉 允許訪問的 VPN 服務(wù) . PPP General Setup 點(diǎn)對(duì)點(diǎn)通用設(shè)置 DialIn PPP Authentication 選擇點(diǎn)對(duì)點(diǎn)認(rèn)證方法 DialIn PPP Encryption(MPPE) 選擇點(diǎn)對(duì)點(diǎn)加密算法 Mutual Authentication(PAP) 手動(dòng)認(rèn)證，僅當(dāng)連接 某些 服務(wù)器 (Cisco)時(shí)需要手動(dòng)認(rèn)證時(shí)才啟用，默認(rèn)是 No IP Address Assignment for DialIn Users 給遠(yuǎn)程撥入用戶分配的 IP 起始地址 例 VPN WIN2020Vigor Router (PPTP) a. 遠(yuǎn)端服務(wù)器（ Vigor Router）設(shè)置 1. 在 Vigor WEB 設(shè)置頁面里面 , 點(diǎn)擊 VPN and Remote access Setup ? Remote Dialin Users Setup. ，然后點(diǎn)擊 OK. 3. 當(dāng)有用戶成功撥入 VPN 后您可以在 System Management ? VPN Connection Management.看但連接狀態(tài) : 1. 在網(wǎng)絡(luò)和撥 號(hào)連接中新建一個(gè)連接 2. 選擇通過 Inter 連接到專用網(wǎng)絡(luò) 3. 根據(jù)您是否已連接上 I 來選擇是否要撥初始連接（如果您在 Iner 上了就選擇不撥初始連接） . IP 地址或者域名 ,然后點(diǎn)擊下一步。 . 5. 選擇這個(gè)撥號(hào)連接是否要給其他用戶使用 . 6. 完成連接向?qū)?，并為此連接取個(gè)名字 ，雙擊剛建立好的虛擬專用連接 （完） VPN IKE/IPSec General