用路由器共享上網(wǎng)的設置方法

7，其他配置

　　 1） 安全設置

　　 當可以正常上網(wǎng)了，可能出于不同的原因，您想要對內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作，開放不同的權(quán)限，比如只允許登錄某些網(wǎng)站、只能收發(fā)E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過路由器可以實現(xiàn)，有些用路由器是沒辦法完全實現(xiàn)的，比如“IP地址和網(wǎng)卡地址綁定”這個功能，路由器不能完全做到；

　　 我們上網(wǎng)的操作，其實質(zhì)是電腦不斷發(fā)送請求數(shù)據(jù)包，這些請求數(shù)據(jù)包必然包含一些參數(shù)比如：源IP、目的IP、源端口、目的端口等等；路由器正是通過對這些參數(shù)的限制，來達到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的；

　　 下面我們會列舉具有代表性的配置舉例，來說明路由器“防火墻設置”、“IP地址過濾”這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都是為了幫助您盡可能理解各個功能參數(shù)的含義，只有理解了參數(shù)的含義，您才可以隨心所欲的配置過濾規(guī)則，迅速實現(xiàn)您預期的目的，而不會因為配置錯誤導致不能使用這些功能，也不會因為由于得不到及時的技術(shù)支持而耽誤您的應用；

　　

　　 上圖是“防火墻設置”頁面，可以看到這是一個總開關的設置頁面，凡是沒有使用的功能，就請不要在它前面打鉤選中；

　　 除了總開關，再有就是兩個過濾功能“缺省過濾規(guī)則”的確定，何謂缺省過濾規(guī)則？我們在具體規(guī)則設置頁面里，定義一些特定的規(guī)則，對符合條件的數(shù)據(jù)包進行控制處理，而這兒的“缺省規(guī)則”顧名思義，限定的是我們定制的規(guī)則中沒有涉及到不符合的數(shù)據(jù)包該怎么辦？這個應該不難理解吧；

　　 一個數(shù)據(jù)包，要嗎符合我們設定的規(guī)則，要嗎不符合我們設定的規(guī)則但同時必定符合缺省規(guī)則；

　　

　　 上圖就是“IP地址過濾”頁面，我們可以看到缺省的過濾規(guī)則，可以填加新條目；

　　

　　 上圖就是詳細具體的規(guī)則設置頁面，各項參數(shù)如上；
　　 我們配置一條規(guī)則：限制內(nèi)部局域網(wǎng)的一臺電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個網(wǎng)站，別的任何操作都不行；

　　 上面這條規(guī)則可以解讀為：內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包，數(shù)據(jù)包的源IP地址是要限制的這臺電腦的IP地址192. 168. 1. 10，數(shù)據(jù)包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個域名對應的公網(wǎng)IP地址，廣域網(wǎng)請求因為是針對網(wǎng)站的限制，所以端口號是80 ；規(guī)則設置好界面如下圖：

　　

　　 可以在配置好的規(guī)則頁面清晰看到，規(guī)則生效時間是24小時，控制的對象是IP地址為 192. 168. 1. 10這臺主機，局域網(wǎng)后面的端口默認不要填，廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對應的公網(wǎng)IP地址，端口號因為是網(wǎng)站所以填80，協(xié)議一般默認選擇ALL就行了；是否允許通過呢？因為缺省規(guī)則是禁止不符合設定規(guī)則的數(shù)據(jù)包通過路由器，所以符合設定規(guī)則的數(shù)據(jù)包允許通過，規(guī)則狀態(tài)為生效的；

　　

　　 上面這幅圖片新加了第二條規(guī)則，請問第二條規(guī)則設定的是什么數(shù)據(jù)包？

　　 如果您的規(guī)則中涉及對網(wǎng)站進行限制，也就是目的請求端口是80的，則應該考慮對應的將53這個端口對應數(shù)據(jù)包也允許通過，因為53對應的是去往“域名解析服務器”的數(shù)據(jù)包，用于將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應的，所以必須開！

　　 配置“IP地址過濾規(guī)則”這個功能用來實現(xiàn)您的一些目的，最主要的是分析都要做那些控制，然后選擇怎樣的缺省規(guī)則？配置怎樣的過濾規(guī)則？如果您決心了解這個功能的真正作用，通過仔細參考資料和在路由器上反復的實驗，您一定可以完全掌握的！