完整的解决方案：TP-LINK和D-LINK路由器防火墙设置

TP-LINK TL-R402系列采用ARM9核心处理器，超强的数据处理能力

当然，必须首先打开防火墙的主开关。 MAC地址过滤很容易理解。只有两个选项允许和禁止访问Internet。 IP地址过滤还允许打开和关闭端口。

所有不符合已建立的IP地址过滤规则的数据包都可以通过此路由器。此选项可用于限制对指定IP地址的访问，所有其他IP都可以访问Internet。实际上，IP受限制的计算机可以通过更改IP来访问Internet。如果IP地址绑定到MAC地址，则必须启用DHCP服务器。启用DHCP服务器将导致后果。如果在自动获得IP地址的计算机后打开了具有指定IP地址的局域网中的计算机，则可能会由于自动获取IP地址而导致IP地址冲突，并导致局域网混乱。因此，整个LAN中的计算机必须自动获取IP地址。

禁止所有不符合已建立的IP地址过滤规则的数据包通过此路由器。

不同的过滤优先级由过滤规则的顺序决定。

1.允许103-109上线。

2.打开了101-102的端口53，允许DNS生效，并通过域名访问Internet。

3.禁止101-102 1-1024端口，不允许浏览网页（80），QQ游戏（443）等。

4.允许101-102所有1024以下的端口，包括QQ登录（00）等。

5.允许51-59上网。

6.允许20-21互联网访问。

7.禁止该网段中的所有计算机联机。应该是只允许通过此规则中有效的过滤规则，但是在我的实际操作中，我发现不属于此规则的计算机也可以访问Internet，因此特别添加了此规则以限制它

附加：

可以将双网卡的IP设置在不同的网段中，但必须将网关设置为相同，否则机器将无法访问Internet，或者网卡没有网关。 ，您可以同时访问内部和外部网络。

D-LINK DIR-605

由于我忘记了宽带密码，因此该测试暂时不可用。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-340651-1.html