路由器防火墻如何禁止端口、路由器ip地址過濾
路由器防火墻如何禁止端口、路由器ip地址過濾
路由器防火墻要禁止端口、路由器ip地址過濾嗎，那要怎么做呢，那么路由器防火墻如何禁止端口、路由器ip地址過濾?下面是學習啦小編收集整理的路由器防火墻如何禁止端口、路由器ip地址過濾，希望對大家有幫助~~
路由器防火墻禁止端口、路由器ip地址過濾的方法
首先，登陸路由器，然后可以找到“安全設置”，然后再找到“IP地址過濾”，然后這里可以設置局域網IP地址、禁止訪問的端口和協議等，如下圖所示：
圖：路由器禁止局域網IP地址訪問端口和協議
其中，局域網IP地址就是公司局域網員工的電腦IP;廣域網IP地址就是禁止局域網電腦訪問的外網IP地址(比如股票軟件、網絡游戲的服務器IP地址)，而端口就是禁止局域網電腦訪問外網的端口(比如一些股票軟件的端口是8601，那只需要在端口這里添加8601即可阻止電腦通過8601端口鏈接股票軟件的服務器，從而禁止了股票軟件的使用);而協議這里，通常情況下分為TCP協議和UDP協議，也可以選擇ALL，則代表封堵了所有的協議，你可以根據自己的需要進行選擇，如果不太了解一些網絡應用的通訊協議，則可以選擇ALL，這樣就可以完全禁止TCP協議和禁止UDP協議的傳輸。
其次，如果覺得通過路由器禁止IP訪問、通過路由器禁止端口的設置較為復雜，則你也可以通過一些網絡管理軟件來實現禁止局域網電腦訪問公網IP地址、屏蔽局域網電腦訪問公網端口。例如，有一款“聚生網管”軟件(下載地址：http://www.grabsun.com/soft.html)，通過在局域網一臺電腦安裝之后，就可以實現控制局域網所有電腦的上網行為，有效禁止局域網電腦P2P下載、禁止局域網炒股、限制局域網電腦玩游戲、禁止電腦網購、限制局域網網速等。如下圖所示：
圖：限制P2P下載、禁止P2P網絡電視、屏蔽在線視頻同時，針對一些網管員想實現關閉端口、禁止訪問外網IP地址的情況，聚生網管系統集成了ACL(訪問控制列表)，實現了一種更為簡單的實現方式，如下圖所示：
圖：通過ACL規則禁止同花順炒股軟件
聚生網管的ACL訪問控制和路由器極為相似，源IP地址這里你既可以選擇單個或IP地址段，也可以選擇“任意”，這樣就禁止局域網所有電腦了;目標IP地址同樣也可以選擇單個、IP段或任意，協議類型這里可以選擇TCP、UDP或全部，傳輸端口這里可以添加單個端口也可以添加端口段。
同時，聚生網管和路由器不同的是：聚生網管集成了局域網報文截獲和識別功能，你可以通過聚生網管隨時查詢各種網絡應用，如網絡游戲、炒股軟件、P2P軟件乃至聊天軟件的通訊端口、服務器IP地址和協議，甚至包括DNS解析等情況。具體方法如下：啟動聚生網管系統后，會掃描到局域網所有電腦的IP地址，你可以在任意一個電腦上右鍵點擊，然后選擇“查看主機詳細流量信息”，之后你就可以看到聚生網管會截獲這個電腦所有通訊報文，然后你就可以在這個電腦上登陸股票軟件、網絡游戲、聊天軟件(最好把其他無關網絡應用關閉，以保證捕獲的報文均為此網絡應用的報文，防止誤攔截)，如下圖所示：
圖：點擊“查看主機詳細流量信息”
圖：顯示捕獲的報文數量然后點擊“停止”，即可看到本次捕獲的所有報文情況，如下圖所示：
圖：顯示捕獲的報文情況，包括公網IP地址、端口、協議和DNS解析
你可以點擊右下角的“導出列表”，然后就可以將這些信息導出為文本(在安裝目錄下面的BandInfo)，然后你就可以將這些IP地址、端口和協議添加到聚生網管的ACL訪問控制列表，從而實現了自主化的、針對性的網絡應用的封堵，從而實現了更為精細的網絡管理。
總之，禁止局域網電腦訪問公網IP地址、禁止端口訪問的方法很多，路由器和網絡管理軟件在一定程度上都可以實現。不過，針對國內企業而言，通過專業的網絡管理軟件更為便捷和有效，畢竟有些網絡應用的服務器IP地址眾多、通訊端口也多種多樣，很難通過單一的ACL訪問控制列表封堵完全，而網絡管理軟件通常已經集成了對主流網絡應用，如股票軟件、P2P軟件、聊天軟件、網絡游戲的封堵功能，從而可以更加便利網絡管理，尤其是企業沒有專業網管員的情況下，點點鼠標就可以實現全方位的網絡管理軟件，更為簡單和高效。
路由器防火墻如何禁止端口、路由器ip地址過濾相關文章：