Vigor路由器系列防火墙设定.doc

Vigor路由器系列防火墙设定 基本设定 拨号过滤：“开启”主要是避免某些封包会驱动拨号。 资料过滤：“开启”过滤经过Router的封包。 纪录：可记录经过过滤器的封包，包括“Block”为记录拦住的封包的资料，“Pass”为记录放行的封包记录。“NoMatch”为未在过滤条件中的封包资料。详细指令可参考telnet内有指令。 接收复制封包的MAC位址：如你需要复制上述条件封包，请在此输入执行记录电脑的MAC地址，如不需要，请全输入0即可。 过滤设定 注解：可输入23个字符的说明。 规则：过滤条件规则。 启用：启动过滤。 下一组过滤器：可指定下一组过滤条件，但请注意不可把此设成回圈。 编辑过滤器 注解：可输入15个字符的过滤规则说明。 启用：启动规则。 Pass or Blick： Block Immediately：无条件拦阻所有封包 Pass Immediately：无条件通过所有封包 Block If No Further Match：除非后续条件充许通过，否则封包将被拦阻下来。 Pass If No Futher Match：除非后续条件另有符合才会被拦阻，否则封包将通过。 Branch to Other Filter Set：符合此条件后，跳至下一组开始过滤。 Duplicate to LAN：可以复制所有符合的封包至特定的MAC地址。 Direction： IN：由外部流入Router的封包。 OUT：由内部流出Router的封包。 Protocol：选择封包协议。 IP Address：封包IP地址，可使用“！”设定，代表除了这组IP以外，如同（not）. Subnet Mask：IP地址的子网掩码。 Operator： 如果开始端口（start port）是空的，那表示不对端口进行过滤。 =：选择“=”表示端口的范围在开始端口(start port)和结束端口(End port)之间，此范围包括开始端口和结束端口。如start port设为80,End port设为82，共过滤了80、81、82 三个端口。 !=：选择“！=”表示端口的范围在开始端口(Start port)和结束端口(End port)之间以外的范围，但此范围包含开始端口和结束端口。如果结束端口是空的，此条规不会把端口设成开始端口的值。 ：表示大于开始端口的值，亦包含开始端口。 ：表示小于开始端口，亦包含开始端口。 例子：192.168.1.10电脑不能访问Internet，即屏蔽80端口。 进入第2组别，将“下一组过滤器”设为“第3组” 2、设置第3组,注解如：“test” 3、进入第3组，第1条件设置如下： 特别注意事项： 所有自己的设定从set 3开始设置。 必须在set2里的Next Filter Set中设为Set#3。因为是按顺序下去的，如果设置了Set4那就必须在set3里的Next Filter Set中设为Set#4。 每个Set里面的Filter Rule 1~7就按照上面的范例一样设置就行。但是具体IP地址和网关的设置规律如下： 列表中的子网掩码指的是：Filter Rule中的Source项中的Subnet Mask。 列表中的IP地址范围指的是：Filter Rule中的Source项中的IP Address。 子网掩码 可过滤IP地址范围（A.B.C.X） 控制台数 255.255.255.255 X值为：任意一个 1 255.255.255.254 X值为：任意一个 1 255.255.255.252 1~2,5~6,9~10,13~14,17~18,……….. 2 255.255.255.248 1~6,9~14,17~22,25~30,33~38,……. 6 255.255.255.240 1~14,17~30,33~46,49~62,65~78,81~94,97~110,113~126,……. 14 255.255.255.224 1~30,33~62,65~94,97~126,129~158,161~190,193~222,225~254 30 255.255.255.192 1~62,65~126,129~190,193~254 62 255.255.255.128 1~126,129~254 126 设置此项