工業(yè)無線路由器防火墻及通訊規(guī)則如何設置
工業(yè)無線路由器防火墻及通訊規(guī)則是怎么樣的呢，那么工業(yè)無線路由器防火墻及通訊規(guī)則如何設置恩?下面是學習啦小編收集整理的工業(yè)無線路由器防火墻及通訊規(guī)則如何設置，希望對大家有幫助~~
工業(yè)無線路由器防火墻及通訊規(guī)則的設置
工具/原料
TR321工業(yè)無線路由器一臺
方法/步驟
1安全
安全菜單主要是為了配置防火墻;目前所有從WAN口進來的TCP/UDP連接都會被過濾掉，但是從WAN口出去的包則會放過。如果需要對特定的IP，特定的端口放行的話，則需要配置子菜單項中的某一項。
DMZ主機
DMZ功能可以把WAN口地址映射成LAN端的某一臺主機;所有到WAN地址的包都會被轉到指定的LAN端主機。
2DMZ: 選擇開啟的時候，啟用DMZ功能
DMZ主機：指定要映射的LAN端某一臺主機的IP地址
端口轉發(fā)
相比DMZ，端口轉發(fā)是更精細化控制，可以把發(fā)往某一端口的數(shù)據(jù)包轉發(fā)到LAN端的某一臺主機，可以實現(xiàn)把不同的端口轉到不同的主機
3名字：指定這條規(guī)則的名字，可以起一個有意義的名字
協(xié)議：指定要轉發(fā)的協(xié)議，可以是TCP，UDP，或者TCP/UDP
外部端口：端口轉發(fā)前的目的端口
內部IP地址：要轉發(fā)的主機IP地址
內部端口：端口轉發(fā)后的目的端口，一般外部端口與內部端口是一樣的，也可以不一樣。
配置完后，點擊“添加”按鈕，新增一條轉發(fā)規(guī)則。點擊“保存&應用”按鈕，使規(guī)則生效。
4通信規(guī)則
通信規(guī)則可以用來打開一些路由器端口，比如需要遠程訪問路由器的配置頁面，可以打開80端口，遠程ssh連接， 可以打開22端口。
5名字：指定這條規(guī)則的名字，可以起一個有意義的名字
協(xié)議：指定要轉發(fā)的協(xié)議，可以是TCP，UDP，或者TCP/UDP
外部端口：指定路由器要打開的端口號。
通信規(guī)則還可以用來新建一些訪問控制規(guī)則，可以從WAN到LAN，也可以從LAN到WAN。
6名字：指定這條規(guī)則的名字，可以起一個有意義的名字
源區(qū)域：指定數(shù)據(jù)包從哪里開始
目標區(qū)域：指定數(shù)據(jù)包要轉到哪里。
點擊“添加并編輯”按鈕，可以看到更詳細的匹配條件。
7限制地址：可以指定限制IPv4,IPv6，或者IPv4/IPv6地址。
協(xié)議：指定要訪問控制的協(xié)議，可以是TCP，UDP，或者TCP/UDP
源MAC地址：指定數(shù)據(jù)包的源MAC
源地址：指定數(shù)據(jù)包的源IP
源端口：指定數(shù)據(jù)包的源端口
目標地址：指定數(shù)據(jù)包的目標IP
目標端口：指定數(shù)據(jù)包的目標端口
動作：如果匹配上面的條件，執(zhí)行相應的動作。
目前支持的動作有：
接受 (允許數(shù)據(jù)包通過)
丟棄 (丟掉數(shù)據(jù)包)
拒絕 (丟掉數(shù)據(jù)包，并返回一個不可達數(shù)據(jù)包)
無動作 (不做任何處理)
8自定義
用戶可以自定義一些防火墻規(guī)則;這些規(guī)則是由iptables構成，所以需要用戶熟悉iptables指令才能自定義規(guī)則。添加規(guī)則時，要加到原有規(guī)則的最下面，不要刪掉原有的規(guī)則。
工業(yè)無線路由器防火墻及通訊規(guī)則如何設置相關文章：