路由器的防火墻過濾主要有IP地址過濾、MAC地址過濾、網(wǎng)址過濾、域名過濾、應(yīng)用程序過濾、QQ過濾、內(nèi)容過濾、系統(tǒng)安全。下面讓我們進(jìn)去了解一下他們都起什么作用。 連接好路由器，進(jìn)入路由器的設(shè)置頁面——點(diǎn)擊“高級(jí)設(shè)置”——點(diǎn)擊“防火墻”，進(jìn)入防火墻“過濾設(shè)置”頁面 “過濾控制”是IP 地址過濾、MAC 地址過濾、網(wǎng)址過濾、域名過濾和應(yīng)用程序過濾的總開關(guān)。如果選擇禁用，那就是不使用路由器的防火墻功能。啟用過濾控制之后，才能實(shí)現(xiàn)過濾功能。 1、IP地址過濾 局域網(wǎng)IP是控制局域網(wǎng)對(duì)因特網(wǎng)的訪問，廣域網(wǎng)IP是控制對(duì)遠(yuǎn)端 IP 地址的訪問。它們可以分開使用，也可以組合運(yùn)用。（如控制局域網(wǎng)IP地址為192.168.1.10—192.168.1.100，新浪的廣域網(wǎng)的IP地址為58.63.236.1—58.63.236.1.63。這樣就可以控制局域網(wǎng)IP地址為192.168.1.10到192.168.1.100的電腦不能訪問新浪網(wǎng)。)這些說明了我們可以控制這個(gè)區(qū)域內(nèi)的任何一個(gè)IP地址（PC終端）的上網(wǎng)和上網(wǎng)行為。如果只填寫局域網(wǎng)IP，那么就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址不能上網(wǎng)；如果是填寫了局域網(wǎng)IP和廣域網(wǎng)IP，就可以控制這個(gè)局域網(wǎng)內(nèi)的IP地址訪問那個(gè)廣域網(wǎng)IP地址的網(wǎng)站。 這里的IP地址過濾，把要控制的IP地址、端口和定義的規(guī)則名稱填入進(jìn)去，如果設(shè)置時(shí)間規(guī)則，這里的時(shí)間可以控制到每一周的某一個(gè)時(shí)間段。如上圖所示。 2.MAC地址過濾 根據(jù) MAC 地址控制局域網(wǎng)主機(jī)對(duì)因特網(wǎng)的訪問；填入要控制的局域網(wǎng)主機(jī)的MAC地址，還有你要控制的該主機(jī)不能上網(wǎng)的時(shí)間，如下圖： 3.網(wǎng)址過濾 根據(jù)網(wǎng)址的關(guān)鍵字進(jìn)行過濾；如：想過濾掉所有“新浪”的網(wǎng)站，請(qǐng)輸入關(guān)鍵字“sina”，就會(huì)過濾掉所有包含“sina”等有關(guān)字樣的網(wǎng)站；這個(gè)也可以根據(jù)時(shí)間來控制，如下圖： 4.域名過濾 根據(jù)域名的關(guān)鍵字過濾掉要過濾的關(guān)鍵字，如：關(guān)鍵字qq.com會(huì)過濾所含有qq.com等字樣的網(wǎng)站，這個(gè)也可以根據(jù)時(shí)間來控制，如下圖： 5.應(yīng)用程序過濾 根據(jù)MAC地址或IP地址過濾某些計(jì)算機(jī)上的應(yīng)用程序，使他不能使用該應(yīng)用程序上網(wǎng)，也可以過濾局域網(wǎng)內(nèi)的所有計(jì)算機(jī)上的應(yīng)用程序。這時(shí)僅指定要過濾的應(yīng)用程序即可。如：上班時(shí)間不許上QQ，我們可以通過指定MAC地址或者控制IP段(192.168.1.1——192.168.1.254，控制該網(wǎng)段的用戶不能夠上QQ)，應(yīng)用程序選擇“Tencent QQ Protocol”，日期、時(shí)間可以自定義（如：星期一--星期五的每天早上8：30--下午18：00，如下圖： 這里的應(yīng)用程序控制，因?yàn)閼?yīng)用程序經(jīng)常升級(jí)，所以某些應(yīng)用程序可能會(huì)控制不到，如果有遇到這樣的情況，請(qǐng)及時(shí)和我們聯(lián)系。 6、QQ過濾 可以禁止或者允許某些QQ號(hào)上網(wǎng)。如下圖： QQ過濾策略 “禁止”的話，就是禁止 “QQ號(hào)碼列表”里的QQ號(hào)上網(wǎng)，其它的QQ號(hào)可以上。 QQ過濾策略選擇“允許”的話，就只允許“QQ號(hào)碼列表”里的QQ號(hào)可以上網(wǎng)，其它的QQ號(hào)就上不了。 把要控制的QQ號(hào)填寫到“添加QQ號(hào)碼”里面，然后點(diǎn)擊“添加”，最后點(diǎn)擊“應(yīng)用”就可以了。 7、內(nèi)容過濾 內(nèi)容過濾可以幫助你過濾掉一些插件、Java小程序以及一些代理。這里只要選擇啟用，然后點(diǎn)擊“應(yīng)用”就可以了?？筛鶕?jù)自己的實(shí)際情況使用。 8、系統(tǒng)安全 這里可以設(shè)置遠(yuǎn)程管理、過濾來自廣域網(wǎng)的Ping封包、防止端口掃描、防止SYN Flood攻擊、SPI防火墻。 遠(yuǎn)程管理：這里選擇“啟用”之后，會(huì)出現(xiàn)一個(gè)“管理端口”，您需要在這里給它配置一個(gè)端口號(hào)，讓它能從廣域網(wǎng)來訪問、管理路由器。 過濾來自廣域網(wǎng)的Ping封包：?jiǎn)⒂弥?，就禁止從廣域網(wǎng)來的ping包探測(cè)。 防止端口掃描：禁止在廣域網(wǎng)掃描路由器的端口。 防止SYN Flood攻擊：這是防止黑客攻擊的一種方法，啟用之后就可以防止黑客使用SYN Flood攻擊你的路由器，導(dǎo)致你的路由器無法正常工作。 SPI防火墻：SPI 防火墻則允許您對(duì)來自廣域網(wǎng)的每個(gè)請(qǐng)求進(jìn)行狀態(tài)跟蹤，阻止駭客潛在的非法攻擊 登陸IP地址設(shè)置： 這里是設(shè)置遠(yuǎn)程管理路由器的IP地址，如果在這里設(shè)置了的話，那么只有添加進(jìn)去的IP地址才可以管理路由器。 至此，防火墻的過濾設(shè)置就介紹到這里了。