路由器設定好之後有防火牆

2022-10-25 05:10:22 字數 725 閱讀 4629

1樓:匿名使用者

1.ip地址過濾的使用ip地址過濾用於通過ip地址設定內網主機對外網的訪問許可權,適用於這樣的需求:在某個時間段,禁止/允許內網某個ip(段)所有或部分埠和外網ip的所有或部分埠的通訊。

開啟ip地址過濾功能時,必須要開啟防火牆總開關,並明確ip地址過濾的預設過濾規則(設定過程中若有不明確處,可點選當前頁面的「幫助」按鈕檢視幫助資訊):

2.例一:預期目的:

不允許內網192.168.1.

100-192.168.1.

102的ip地址訪問外網所有ip地址;允許192.168.1.

103完全不受限制的訪問外網的所有ip地址。設定方法如下:

選擇預設過濾規則為:凡是不符合已設ip地址過濾規則的資料包,禁止通過本路由器:

3.新增ip地址過濾新條目:

允許內網192.168.1.103完全不受限制的訪問外網的所有ip地址

因預設規則為「禁止不符合ip過濾規則的資料包通過路由器」,所以內網電腦ip地址段:192.168.

1.100-192.168.

1.102不需要進行新增,預設禁止其通過。

4.儲存後生成如下條目,即能達到預期目的:

2樓:大羅運營官

在某個時間段,禁止/允許內網某個ip(段)所有或部分埠和外網ip的所有或部分埠的通訊。開啟ip地址過濾功能時,必須要開啟防火牆總開關,並明確ip地址過濾的預設過濾規則;

hub交換機路由器傳統防火牆應用防火牆各工作在

hub 的原理是cdma cd,屬於物理層裝置交換機是通過mac地址進行資料 屬於資料鏈路層裝置路由器負責路徑選擇,屬於網路層裝置 防火牆分兩種網路層防火牆和應用層防火牆 網路層防火牆可視為一種 ip 封包過濾器,運作在底層的 tcp ip 協議堆疊上。應用層防火牆是在 tcp ip 堆疊的 應用層...

利用ACL,在思科路由器上做防火牆怎麼做,求解釋

防火牆和路由器的命令有些是不同的,建議換個模擬器吧,gns3和小凡模擬器都是可以模擬防火牆的。不能說在路由器上做防火牆,而是做訪問控制,策略 三層到四層 防火牆的功能是過濾 三層到七層 真實的思科路由器有一個軟體特性是內建ios防火牆,也可以過濾四層以上的東西。例 ip access list ex...

華為路由器交換機防火牆想配置埠對映

你的221.2.77.11這個地址是不是 路由器外網口的地址?如果是,對映方法如下 inte ce gigabitether 0 0 0 外網口 nat server protocol tcp global current inte ce 80 inside 172.16.0.193 80 如果不是...