IP地址过滤用于设置内网主机对外网的访问权限，适用于特定时间段内禁止或允许特定IP段的通信。开启此功能需启用防火墙并设定缺省规则。通过两个例子说明：例一禁止192.168.1.100-102访问外网，允许192.168.1.103无限制访问；例二限制192.168.1.100-102仅浏览网页，192.168.1.103在特定时间收发邮件。设置时需选择缺省规则并添加相应IP过滤条目，保存后生效。
TL-FW6300支持三种管理员角色：系统管理员、审计管理员和配置管理员，分别具有不同权限。系统管理员可配置所有功能，审计管理员仅可配置审计相关功能，配置管理员权限介于两者之间。新增管理员账号需系统管理员权限，在管理员页面点击新增，设置账号信息。查看角色权限，登录后访问管理角色页面，点击编辑图标查看菜单和权限。
本文主要介绍了路由器与防火墙的配置方法，包括透明防火墙应用配置案例、实训要求、SW配置说明、FW配置说明、R配置说明等。此外，还讨论了防火墙下接路由器的配置方法，以及家用路由器防火墙的设置方法和注意事项。这些内容涵盖了网络环境搭建、服务器配置、三层交换机、路由器、防火墙的配置等方面，对于网络管理员和爱好者具有参考价值。
如何开启路由器防火墙及设置IP地址过滤：首先开启防火墙总开关，设置默认过滤规则为禁止不符合规则的数据包。添加IP地址过滤条目，允许特定内网IP无限制访问外网。例如，内网192.168.1.103可访问外网所有IP。无需为默认IP段添加过滤规则，默认禁止。具体设置方法及注意事项详见本文。
文章介绍了h3c路由器的配置方法，包括交换机组播配置、gr3200er路由器设置、防火墙配置、企业级路由器静态IP配置以及中国电信h3c路由器设置，涵盖了网络配置、DHCP设置、WAN设置、安全设置等方面。
没有路由器时，可共享打印机的方法包括：编辑主机文件，添加打印机所在电脑IP和名称；通过添加打印机向导，在另一台电脑上找到并安装共享打印机。此外，可设置打印机为IPX/SPX协议共享，以实现不同网段间的打印机共享。
禁止内网私接路由可从路由器设置MAC地址绑定、开启防火墙与MAC地址过滤进行。此外，使用大势至内网安全卫士等软件也能有效防止私接路由，包括自动隔离无线路由器、监控黑名单等操作。限制私接路由还需确保路由器密码复杂，避免默认设置，防止他人私接。
路由器防火墙关闭方法：进入设置，找到安全设置，取消勾选防火墙。如找不到，可重置路由器。屏蔽路由器方法：输入路由器IP登录，开启IP带宽控制，设置宽带来源控制，给电脑设置固定IP，使用网络隔离功能。
开启路由器防火墙方法包括设置缺省过滤规则、添加IP地址过滤条目。默认规则禁止不符合IP过滤规则的数据包通过路由器。设置时需明确IP地址过滤的缺省过滤规则，允许或禁止特定IP地址的访问。以TP-Link为例，设置本地连接的IP地址，登录路由器，在防火墙设置中勾选启用即可。
如何关闭路由器防火墙包括登录管理界面、设置IP地址过滤、添加电脑IP地址、开启防火墙设置并设置过滤规则，以及禁止特定IP上网。取消路由器屏蔽则需通过控制面板、启用内容审查程序、设置许可站点和监护人密码。若防火墙设置找不到，可重置路由器关闭防火墙。
一、连接无线路由器步骤：连接WAN端口与家庭网络电缆，电脑与LAN端口；打开浏览器输入路由登录IP，输入账户密码；设置宽带拨号模式，保存重启路由。二、设置路由器防火墙：连接宽带猫与路由器WAN端口，设置PC的TCP/IP为固定IP地址；登录路由器输入用户名密码，选择上网方式和登录方式，填写用户信息；设置其他电脑共享互联网。
防火墙配置涉及理解其意义和设计过滤规则方法。实训目的是了解防火墙配置、掌握规则设计和防火墙个人版使用。过滤规则按顺序匹配条件，执行动作。示例中设计了两条规则，允许大学子网访问特定子网，默认禁止其他访问。天网防火墙个人版提供实时监控、安全规则、应用程序规则设置等功能，支持详细记录和即时聊天保护。安装后需设置防火墙规则，并注册后使用。
指定IP上网，以tplink r4149为例，需打开浏览器，输入192.168.1.1登录路由器管理界面，设置防火墙并添加IP地址过滤规则。固定IP使用路由器时，因地址死绑定，可尝试使用他人路由上的IP或修改本地MAX地址和IP，注意此方法只适用于XP系统。
本文介绍了H3C路由器及GR3200ER路由器的配置方法，包括交换机组播、设置VLAN、静态IP、DHCP、防火墙、WAN端口参数及策略路由等。详细步骤涉及定义时间段、设置ACL、重启路由器等操作，并提醒配置管理地址、安全区及QoS设置。文中还强调了在修改设置后重启路由器的重要性，以及在操作过程中可能需要专业人士的指导。
TL-FW6300防火墙支持三层路由网关和二层透明网桥两种组网模式。三层路由网关模式可替代路由器使用，提高网络安全防护能力；二层透明网桥模式不改变原有网络结构，可共存于路由模式。配置方法包括设置网桥接口、划分安全区域等步骤。
设置VPN服务器后，外网用户通过PPTP/L2TP拨号成功但无法访问远端内网时，需排查VPN客户端网段与服务器内网网段是否不同，检查访问目标主机网关地址、防火墙设置等，确保VPN客户端已勾选“在远程网络上使用默认网关”，并检查服务器防火墙、ACL、MAC地址过滤等功能。
IP地址过滤用于控制内网主机对外网的访问权限，需开启防火墙总开关。设置包括默认过滤规则和IP地址过滤条目。通过示例说明，配置可限制特定IP段访问特定外网服务，实现精细的网络管理。
TL-FW6300支持三种管理员角色，包括系统管理员、审计管理员和配置管理员，各自拥有不同权限。系统管理员可配置所有功能，审计管理员仅可查看审计功能，配置管理员权限受限。新增管理员账号需系统管理员权限，在管理员页面点击新增即可。查看角色权限，可在管理角色页面编辑图标查看菜单页面和权限。
