首先,让我们看第一个示例。假设您不希望内网中的192.168.1.100到192.168.1.102的IP地址访问任何外网IP地址,但同时希望192.168.1.103可以不受限制地访问所有外网。以下是实现这一目的的步骤:
1. 确保您已经开启了防火墙总开关,并且设置了正确的缺省过滤规则。 2. 在路由器设置中,添加一个新的IP地址过滤条目。 3. 在新条目中,指定允许192.168.1.103的IP地址访问所有外网IP地址。 4. 由于默认规则是禁止不符合IP过滤规则的数据包,因此内网中的其他IP地址(192.168.1.100-192.168.1.102)将自动被禁止访问外网。
接下来,我们看第二个示例。这个示例中,内网192.168.1.100到192.168.1.102的IP地址在任何时间都只能访问网页,而192.168.1.103则在上午8点到下午6点之间只允许访问特定邮件服务器。以下是设置步骤:
1. 首先,确认您的缺省过滤规则已设置。 2. 添加一个新的IP地址过滤条目,限制192.168.1.100到192.168.1.102的IP地址只能访问80端口(HTTP协议)。 3. 为192.168.1.103添加一条过滤规则,允许在特定时间段(上午8点到下午6点)访问特定邮件服务器的25(SMTP)、110(POP)和53(DNS)端口。
除了IP地址过滤,您还可以使用MAC地址过滤来保护无线WiFi不被非法设备使用。MAC地址过滤允许您通过指定MAC地址来控制哪些设备可以连接到您的无线网络。
要设置MAC地址过滤,请按照以下步骤操作:
1. 在您的电脑上连接到WiFi网络。 2. 打开浏览器,输入路由器的网关IP地址(通常是192.168.1.1)。 3. 进入DHCP客户端界面,记录允许连接的设备的主机名和MAC地址。 4. 在路由器的安全设置中,找到MAC地址过滤选项。 5. 选择“仅允许”模式,并输入记录好的MAC地址。 6. 启用MAC地址过滤,这样只有指定的设备才能连接到您的无线网络。
最后,如果您需要设置无线路由器的密码,通常有设备认证密码、WIFI连接认证密码和外网播号上网时的认证密码。以下是以D-link无线路由器为例的设置步骤:
1. 重置路由器到出厂设置。 2. 使用网线将电脑连接到路由器的LAN口。 3. 设置电脑的网络连接为自动获取IP地址。 4. 使用浏览器访问路由器的默认IP地址(通常是192.168.0.1)。 5. 登录到路由器的配置界面,进入系统工具,然后修改密码。 6. 输入旧密码(如有),然后输入新密码和确认密码,最后保存设置。
通过以上方法,您可以有效地保护您的家庭网络不受非法访问。一、link路由器怎么设置防盗墙
IP地址过滤用于通过IP地址设置内网主机对外网的访问权限,在某个时间段,禁止/允许内网某个IP(段)所有或部分端口和外网IP的所有或部分端口的通信,如下我们给大家列举两个例子。
TP-link路由器怎么设置防盗墙
IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限,适用于这样的需求:在某个时间段,禁止/允许内网某个IP(段)所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时,必须要开启防火墙总开关,并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
例一:预期目的:不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址;允许192.168.1.103完全不受限制的访问外网的所有IP地址。
设置方法如下:
1.选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
添加IP地址过滤新条目:
允许内网192.168.1.103完全不受限制的访问外网的'所有IP地址
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”,所以内网电脑IP地址段:192.168.1.100-192.168.1.102不需要进行添加,默认禁止其通过。
保存后生成如下条目,即能达到预期目的:
例二:预期目的:内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页;192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件,其余时间不能和对外网通信。
浏览网页需使用到80端口(HTTP协议),收发电子邮件使用25(SMTP)与110(POP),同时域名服务器端口号53(DNS)
设置方法如下:
选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
设置生成如下条目后即能达到预期目的:
二、无线路由器如何彻底防盗
防止无线WiFi被盗用可以通过MAC地址过滤实现,通过过滤MAC地址,使许可的设备才能连接网络。
WiFi绑定MAC地址使允许的用户联网的方法:
1.系统连接wifi。
2.打开电脑浏览器,输入路由器背后铭牌的网关ip地址(一般是192.168.1.1),进入网关配置界面。
3.进入DHCP客户端界面,查看主机名。
记录许可的设备主机名及其MAC地址。
4.进入路由器安全设置界面,点击MAC地址过滤,有几种模式可供选择。
仅允许模式:只允许指定MAC地址设备联网。
仅禁止模式:只禁止指定MAC地址设备联网。
禁用模式:禁用MAC地址过滤。
选择仅允许,输入许可的MAC地址并标明注释,点击启用即可使允许的设备访问。
三、无线路由器防盗密码怎么设置
一、.无线路由器有三种密码:一是设备认证密码,一是WIFI连接的认证密码,还一个是外网播号上网时的认证密码。
你说的应该是设备认证密码:即路由器本身认证密码。
二、配置密码的步骤如下(以D-link无线路由器为例):