路由器防火墙怎么设置最安全（路由器设置防火墙是什么意思）

聊到路由器防火墙怎么设置最安全，我们应该都了解，有人想问路由器设置防火墙是什么意思，这到底是咋回事？让朋友们一起来看看吧。

路由器防火墙如何设置才会安全?

其实家用路由器的防火墙功能是比较简单的，只能够达到屏蔽内部网络IP地址，自由设定IP地址、通信端口过滤等，另外，家用服务器的过滤规则只是一些比较基本的数据包拒收规则而已，并不能达到很好的防护效果，不过对于一般的网络恶意攻击还是可以应付。目前的路由器防火墙功能主要包括防IP地址过滤，URL过滤，MAC地址过滤，IP地址与MAC地址绑定以及一些防黑能力，安全日志等。通过路由器内置的防火墙功能，可设置不同的过滤规则，过滤来自外网的异常信息包。另外需要说明的是，假如路由器开启了防火墙功能或者对防火墙的过滤规则设置过于严格，有可能造成一些正常的网络应用程序出错，所以一般采取默认设置即可.那些就是在有病毒攻击的时候可以将其IP添加进去.

网络防火墙怎么设置

网络防火墙怎么设置 网络防火墙在哪里设置

网络防火墙，是大家上网安全的基本保证之一，由于某些原因，部分朋友需要关闭或对网络防火墙进行设置，却不知道网络防火墙在哪里设置。

xp网络防火墙怎么设置？ xp系统的防火墙设置就比较简单了，直接右键网络连接图标，即可看到“更改windows防火墙设置”的选项，点击打开即可进行设置 win7网络防火墙在哪里设置？ 右键win7桌面右下角的网络连接图标，打开网络和共享中心 打开窗口的左下角有个windows防火墙，单击点开 这就是win7网络防火墙的设置界面，左边红框处可以对防火墙进行高级设置 win8网络防火墙怎么设置？ 在开始界面下 点击【桌面】或【Win+D】快捷键或单独按【Win】显示桌面。 在开始的位置的地方点击鼠标右键。

选择【控制面板】 进入控制面板后点击【用户帐户和家庭安全】 在用户帐户和家庭安全界面中依次点击【系统和安全】----【Windows 防火墙】 进入防火墙设置界面下找到【启用或关闭Windows防火墙】点击进入。 自定设置下分别点击专用网络设置【关闭Windows 防火墙】和公共网络设置【关闭Windows 防火墙】单选框。

再点击确定。这样就关闭了Win8的防火墙。

关闭防火墙后在设置下面是这样的都红了。如图所示： 。

怎样更好的设置网络防火墙？？？？？

如今网络防火墙已经成为了各位网友上网，但是又有对少人能让他的网络防火墙真正发挥他的作用呢？ 许多人对于网络防火墙的功能不加以设置，对网络防火墙的规则不加以设置——这样，网络防火墙作用就会大大减弱…… 网络防火墙的默认设置一般都只能是普遍的设置，也就是说这样的设置要大致适合成千上百用户。

试问，这样的设置就一定会100%适合你吗？肯定不可能。下面，我就以我自己实践的经验，谈谈我自己的看法。

功能设置篇 功能设置属于外部设置。为什么这样说呢？主要因为，这些设置不会改变规则中要求拦截和放行对象。

对于我这个经常上网的宽带用户来说，随机启动是绝对不可少的。如果是拨号用户或不常上网的用户来说，防火墙的启动有两种方案： 方案一：上网前手动开启防火墙（一般用户） 方案二：用一个文件使防火墙和网络连接一起启动（高级用户） 通常，网络防火墙都会有一个安全等级选项。

对于这个选择，绝对不可以随便选。因为，有不少用户就是因为不根据实际情况选择，而导致无法使用某些网络资源或被黑客有机可乘。

像我这样的固定ip的技术性局域网用户来说，我认为设置为中等即可。因为，我们不像某些用户那样可以随意改变自己的ip，所以我们的防御必须比动态ip用户要高一些。

但是，是不是越高越好呢？不是。某些用户，因为不切实际的把安全等级设置为高级，而又不会在规则中设置相应网络规则，而导致无法使用某些网络资源，如在线直播等。

因此，我建议一般用户将规则设置为中低即可。 至于其他报警设置等，我也不想多说了。

但是，我还是要提醒一句，拦截一定要记录在日志里。这样才以便我们复查。

规则设置篇 ICMP IGMP炸弹都让一些用户感到心惊胆战。所以，某些用户索性禁止所有ICMP和IGMP。

这样，显然是不大好的设置。为什么呢？因为ICMP IGMP固然被人利用来做炸弹，但是总不能“宁可杀错一万，不能放走一个”的全部拦截。

且不说别的，就说因为全部拦截ICMP IGMP所耗费的系统资源就数不胜数…… 我建议，拦截的只需是ICMP的1型（即echo requset）就已经足够了。为什么呢？拦截ICMP的1型主要是为了防黑客用ping命令查询你是否在线，所以此类ICMP必须拦截。

如果你还是担心ICMP IGMP炸弹，不妨去微软那打个补丁。 网络防火墙的一大功能就是防木马和防黑客，所以自己设置规则拦截木马和阻截黑客是必要的。

你也许会说，网络防火墙不是有默认的规则吗？的确，有。但是，这只是最常见的木马和漏洞。

对于新的危害大的木马和漏洞，恐怕原先的规则就不能胜任他的任务了。 那么，我们怎样设置规则呢？ 首先，我们必须利用反病毒厂家网站提供的信息。

因为，那里详细记载了许多病毒、木马的分析结果和漏洞的资料。我认为哪怕你有分析木马源程序和找出漏洞的能力，也没必要任何事情都亲力亲为，因为木马和漏洞是在太多了，全部代码都自己分析，根本是不切实际的。

然后，就设置自己的防火墙。由于不同厂家网络防火墙设置规则上有所不同，所以本文不可能详细讲解。

当然，这需要一定专业知识。对于一般用户来说，恐怕就有点困难了。

怎么办？不怕，可以借用别人的成果。例如，去论坛请教高手或直接发邮件询问高手即可解决。

还应该提醒大家的是防火墙规则不要重复，更不要矛盾。重复的规则浪费系统资源；矛盾的规则让防火墙左右为难，最终让别人有机可乘…… 网络防火墙设置是一门永远也讲不完的学问，有兴趣你也可以去研究研究。

如何设置无线网络防火墙？

你的这个问题题的可能就有点问题.你的意思是不是不想让别人通过你的无线路由器上网呢？如果是这样的话.那么就不必设置防火墙.只要设置好上网相关参数即可.

无线路由器与普通路由器的设置原理是一样的.只不过连接的方式不一样而已.

1.根据你的上网类型.设置好相关网络参数.比如网通：WAN类型选PPPOE填上网通给你的账号与密码.LAN设置好你的网关.默认下一般是192.168.1.1或192.168.0.1可以不设置.

2.关闭DHCP服务器.这样别人就不可能自动通过你的路由器连接网络.

3.在安全设置中.你可以通过MAC地址过滤来控制局域网中计算机对Inter的访问.来控制通过你的路由器上网的PC机了.这个功能根据不同的路由器.设置略有所不同.比如：禁止下列MAC地址的PC对Inter的访问.只下列MAC地址的PC对Inter的访问等.如果你的路由器有MAC地址与IP地址绑定功能的话.还可以用这种方法来控制别人的电脑通过你的路由器上网.

网络防火墙在哪设置？

xp系统的防火墙设置就比较简单了，直接右键网络连接图标，即可看到“更改windows防火墙设置”的选项，点击打开即可进行设置

win7网络防火墙在哪里设置？

右键win7桌面右下角的网络连接图标，打开网络和共享中心

打开窗口的左下角有个windows防火墙，单击点开

这就是win7网络防火墙的设置界面，左边红框处可以对防火墙进行高级设置

win8网络防火墙怎么设置？

在开始界面下 点击【桌面】或【Win+D】快捷键或单独按【Win】显示桌面。

在开始的位置的地方点击鼠标右键。选择【控制面板】

进入控制面板后点击【用户帐户和家庭安全】

在用户帐户和家庭安全界面中依次点击【系统和安全】----【Windows 防火墙】

进入防火墙设置界面下找到【启用或关闭Windows防火墙】点击进入。

自定设置下分别点击专用网络设置【关闭Windows 防火墙】和公共网络设置【关闭Windows 防火墙】单选框。再点击确定。这样就关闭了Win8的防火墙。

关闭防火墙后在设置下面是这样的都红了。如图所示：

windows10网络防火墙怎么设置在哪

1、首先，我们打开我们的电脑，然后我们双击电脑桌面上的控制面板；

2、进入控制面板之后，我们点击Windows Defender防火墙；

3、弹出的界面，我们点击启用或关闭Windows Defender防火墙；

4、弹出的界面，我们将专用网络设置和公用网络设置中都点击启用Windows Defender防火墙，然后我们点击确定，这样我们就开启了防火墙了。

怎样检查电脑的网络设置和防火墙设置？？？

1、首先，我们点击电脑桌面左下角的微软按钮，弹出的界面，我们点击windows系统，之后我们点击控制面板；

2、弹出的界面，我们点击Windows Defender防火墙；

3、弹出的界面，我们点击启用或关闭Windows Defender防火墙；

4、然后我们将专用网络设置和公用网络设置都设置为启用Windows Defender防火墙，之后我们点击确定就可以了，这样我们就设置好了。

网络防火墙怎么设置啊

方案一：上网前手动开启防火墙（一般用户）

方案二：用一个文件使防火墙和网络连接一起启动（高级用户）

通常，网络防火墙都会有一个安全等级选项。对于这个选择，绝对不可以随便选。因为，有不少用户就是因为不根据实际情况选择，而导致无法使用某些网络资源或被黑客有机可乘。

像我这样的固定ip的技术性局域网用户来说，我认为设置为中等即可。因为，我们不像某些用户那样可以随意改变自己的ip，所以我们的防御必须比动态ip用户要高一些。

但是，是不是越高越好呢？不是。某些用户，因为不切实际的把安全等级设置为高级，而又不会在规则中设置相应网络规则，而导致无法使用某些网络资源，如在线直播等。

因此，我建议一般用户将规则设置为中低即可。

电脑防火墙：如何设置防火墙

此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台 。

1.常规选项卡 在Windows防火墙控制台“常规”选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。

另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

2.例外选项卡 某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。 在“例外”选项卡界面下方有两个添加按钮，分别是：“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。

如果不清楚某个应用程序是 通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:\Program Files\ Messenger\Messenger\m *** sgs.exe”，然后点击“确定”把它加入列表。

如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过“更改范围”指定其作用域。

对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求 才能被接受。

3.高级选项卡 在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置。 ◆网络连接设置 ◆安全记录新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。

在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。

◆ICMP设置Inter控制消息协议（ICMP）允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。

在缺省状态下，所有的ICMP都没有打开。 ◆默认设置如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮。

TP-link路由器防火墙怎么设置

一、IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。

开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则。

二、设置方法如下：

1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。

2、添加IP地址过滤新条目：

允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。

3、保存后生成如下条目，即能达到预期目的。

4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）

5、设置方法如下：

选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。

6、设置生成如下条目后即能达到预期目的。

怎么设置路由器安全

如何设置能够使得路由器更加安全呢？以下是我收集的相关信息，仅供大家阅读参考!

1. 为路由器间的协议交换增加认证功能，提高网络安全性。

路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。

2. 路由器的物理安全防范。

路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。

3. 保护路由器口令。

在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。

4. 阻止察看路由器诊断信息。

关闭命令如下： no service tcp-small-servers no service udp-small-servers

5. 阻止查看到路由器当前的用户列表。

关闭命令为：no service finger。

6. 关闭CDP服务。

在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable关闭这个服务。

7. 阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。

“IP source-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的`路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下： no ip source-route。

8. 关闭路由器广播包的转发。

Sumrf D.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“no ip directed-broadcast”关闭路由器广播包。

9. 管理HTTP服务。

HTTP服务提供Web管理接口。“no ip http server”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“ip http access-class”命令，严格过滤允许的IP地址，同时用“ip http authentication ”命令设定授权限制。

10. 抵御spoofing(欺骗) 类攻击。

使用访问控制列表，过滤掉所有目标地址为网络广播地址和宣称来自内部网络，实际却来自外部的包。 在路由器端口配置： ip access-group list in number 访问控制列表如下： access-list number deny icmp any any redirect access-list number deny ip 127.0.0.0 0.255.255.255 any access-list number deny ip 224.0.0.0 31.255.255.255 any access-list number deny ip host 0.0.0.0 any 注: 上述四行命令将过滤BOOTP/DHCP 应用中的部分数据包，在类似环境中使用时要有充分的认识。

11. 防止包嗅探。

黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而盗窃密码,包括SNMP 通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH 或 Kerberized Telnet，或使用IPSec加密路由器所有的管理流。

12.校验数据流路径的合法性。

使用RPF (reverse path forwarding)反相路径转发，由于攻击者地址是违法的，所以攻击包被丢弃，从而达到抵御spoofing 攻击的目的。RPF反相路径转发的配置命令为: ip verify unicast rpf。 注意: 首先要支持 CEF(Cisco Express Forwarding) 快速转发。

13. 防止SYN 攻击。

目前，一些路由器的软件平台可以开启TCP 拦截功能，防止SYN 攻击，工作模式分拦截和监视两种，默认情况是拦截模式。(拦截模式: 路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK，再将原来的SYN报文发送到服务器; 监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。) 首先，配置访问列表，以备开启需要保护的IP地址: access list [1-199] [deny permit] tcp any destination destination-wildcard 然后，开启TCP拦截： Ip tcp intercept mode intercept Ip tcp intercept list access list-number Ip tcp intercept mode watch

14. 使用安全的SNMP管理方案。

SNMP广泛应用在路由器的监控、配置方面。SNMP Version 1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令： snmp-server community xxxxx RW xx ;xx是访问控制列表号 SNMP Version 2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。

综述：

路由器作为整个网络的关键性设备，安全问题是需要我们特别重视。当然，如果仅仅是靠上面的这些设置方法，来保护我们的网络是远远不够的，还需要配合其他的设备来一起做好安全防范措施，将我们的网络打造成为一个安全稳定的信息交流平台。