路由器防火墙应用举例—（1）

IP地址过🏄滤的使用【yòng】IP地址过🏄滤用【yòng】于通过IP地址设🥄置内网【zhì nèi wǎng】🕺主机对【zhǔ jī duì】😦外网【wǎng】的访问权限，适用【yòng】于这样的【zhè yàng de】需求：在某个时间段【duàn】🌁，禁止🍈/允许内网某个【wǎng mǒu gè】IP（段【duàn】）所有或🔓部分端口和外【kǒu hé wài】💉网【wǎng】IP的所有或🔓部分端口的【kǒu de】🏧通信。

开启IP地址过滤功能【lǜ gōng néng】🎴时【shí】，必须要【bì xū yào】开启防火墙总🏙开关🌫，并明确IP地址过滤的缺省过滤【shěng guò lǜ】规则【guī zé】（设置过🏹程中若【chéng zhōng ruò】有不明⛷确处，可点击🎫当前页【dāng qián yè】面的👸“帮助”按钮查看帮助信息【xìn xī】🍰）：

下面将【xià miàn jiāng】通过两个例子💷说明IP地址过【dì zhǐ guò】💠滤的使🤺用【yòng】

例一：

预期目【yù qī mù】的：不允许【bú yǔn xǔ】🌌内网192.168.1.100-192.168.1.102的IP地址【dì zhǐ】👧访问外【fǎng wèn wài】网所有IP地址【dì zhǐ】👧；允许192.168.1.103完全不【wán quán bú】🐃受限制的访问外【fǎng wèn wài】网的🦑所有IP地址【dì zhǐ】👧。设置方🛫法如下【fǎ rú xià】⬛：

1．选择缺省过滤【shěng guò lǜ】规则为：凡是不符合已设🥘IP地址过⛑滤规则【lǜ guī zé】的数据🚝包，禁止通【jìn zhǐ tōng】过本路⛅由器【yóu qì】：

2．添加IP地址过滤新条目：

允许内🌌网【wǎng】192.168.1.103完全不受限制【shòu xiàn zhì】的访问🕵外网【wǎng】的所有【suǒ yǒu】😴IP地址

因默认🚣规则为“禁止不【jìn zhǐ bú】符合【fú hé】IP过🎂滤规则【lǜ guī zé】的数据【de shù jù】包通🧟过路由🎲器【qì】”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添【jìn háng tiān】加，默认禁🥊止其通🎼过🎂。

3．保存后生成如【shēng chéng rú】下条目🌉，即能达【jí néng dá】🌄到预期目的：

例二：

预期目的：内网【nèi wǎng】192.168.1.100-192.168.1.102的IP地址在【dì zhǐ zài】任何时候都只❗能浏览⏯外网网📽页；192.168.1.103从上午【cóng shàng wǔ】😋8点到下午6点只允【diǎn zhī yǔn】😺在外网219.134.132.62邮件服【yóu jiàn fú】🚨务器上收发邮【shōu fā yóu】件【jiàn】，其余时间不能😮和对外网通信。

浏览网【liú lǎn wǎng】页需使【yè xū shǐ】用🚟到【dào】80端口【duān kǒu】🗝（HTTP协议），收发电子邮件使用🚟25（SMTP）与110（POP），同时域【tóng shí yù】名服务器端口【duān kǒu】🗳号📽53（DNS）

设置方法如下：

1．选择缺【xuǎn zé quē】省过滤规则为：凡是不【fán shì bú】🔷符合已设💎IP地址过【dì zhǐ guò】❄滤规则的数据💵包，禁止通过本路由器【yóu qì】：

2．设置生成如下【chéng rú xià】条目后【tiáo mù hòu】🚌即能达🤥到预期目的：

路由器防火墙😶应用举例🎴—（2）MAC地址过【dì zhǐ guò】💮滤的使【lǜ de shǐ】㊙用MAC地址过【dì zhǐ guò】💮滤用于通过MAC地址来设置内📟网主机【wǎng zhǔ jī】对外网【duì wài wǎng】💺的访问权限📠，适用于【shì yòng yú】这样的【zhè yàng de】需求⬆：禁止/允许内【yǔn xǔ nèi】网某个【wǎng mǒu gè】MAC地址和外网的通信。

开启💴MAC地址过🙇滤功能时，必须要【bì xū yào】🥛开启防🗡火墙总开关，并明确MAC地址过🙇滤的缺⤵省过滤😧规则【guī zé】（设置过【shè zhì guò】程中若有不明【yǒu bú míng】确处，可点击【kě diǎn jī】当前页面的“帮助🔈”按钮查【àn niǔ chá】看帮助【kàn bāng zhù】🔈信息【xìn xī】🗳）：

[page_break]

下面通【xià miàn tōng】过一个📷例子说明🕌MAC地址过【dì zhǐ guò】滤的使用【yòng】📅。

例【lì】：只允许MAC地址为【dì zhǐ wéi】“00-19-66-80-53-52”的计算🚿机访问【jī fǎng wèn】⚽外网🐶，禁止其他计算机访问【jī fǎng wèn】⚽外网🐶，设置方法如下💥：

1、选择缺省过滤【shěng guò lǜ】😖规则为：仅允许🚶已设【yǐ shè】MAC地址列【dì zhǐ liè】表中已启用的MAC地址访问🕳Internet

2、添加MAC地址过滤新条目：

添加【tiān jiā】⛅MAC地址：00-19-66-80-53-52，状态选【zhuàng tài xuǎn】择🙅“生效”

3、保存后生成如下条目：

设置完🌙成之后👙，只有局【zhī yǒu jú】域网中【yù wǎng zhōng】MAC地址为【dì zhǐ wéi】“00-19-66-80-53-52”的计算♓机可以访问外🙌网【wǎng】，达到预期目的。

路由器🛶防火墙【fáng huǒ qiáng】🏖应用举例⏬—（3）域名过【yù míng guò】🗞滤的使【lǜ de shǐ】用域名过【yù míng guò】🗞滤用于限制局域网内的计算机对某些网🌚站的访【zhàn de fǎng】问，适用于这样的🤧需求：在某个【zài mǒu gè】时间段🙍，限制对外网某些网🌚站的访【zhàn de fǎng】问或限【wèn huò xiàn】制某些需要域名【míng】🚯解析成🐽功后才能和外⏯网通信【wǎng tōng xìn】的应用【de yīng yòng】程序的使用。

开启域名过滤【míng guò lǜ】🔙功能时【gōng néng shí】，必须要开启防火墙总🖇开关🕓（设置过【shè zhì guò】🏬程中若有不明🔡确处，可点击【kě diǎn jī】当前页面的🛺“帮助【bāng zhù】”按钮查【àn niǔ chá】看帮助【bāng zhù】信息）：

下面通过例子说明域名过滤的使用。

预期目【yù qī mù】的【de】：任何时间都禁【jiān dōu jìn】止访问🚙网站♑www.caraphbl.com只在上午🎷8点到下🔔午🎷4点禁止🦗访问域【fǎng wèn yù】🍦名中带有字符【yǒu zì fú】串“.cn”的网站【de wǎng zhàn】♑，其余时间允许【jiān yǔn xǔ】访问。设置方🗻法如下：

添加IP地址过滤新条目：

任何时🈁间都禁❓止访问【zhǐ fǎng wèn】网站【wǎng zhàn】www.caraphbl.com

路由器🚠防火墙应用举📹例⛔—（1）IP地址过🧕滤的使用IP地址过🧕滤用于【lǜ yòng yú】通过【tōng guò】📰IP地址设【dì zhǐ shè】置内网💱主机对【zhǔ jī duì】外网的【wài wǎng de】访问权限，适用于🌒这样的【zhè yàng de】需求：在某个🏏时间段【shí jiān duàn】，禁止/允许内网某个IP（段）所有或【suǒ yǒu huò】部分😅端口和【duān kǒu hé】外网【wài wǎng】IP的所有或【suǒ yǒu huò】部分😅端口的💃通信。

开启【kāi qǐ】IP地址过【dì zhǐ guò】滤功能🐏时，必须要开启防【kāi qǐ fáng】火墙总🐟开关🚍，并明确IP地址过【dì zhǐ guò】滤的缺省过滤规则【guī zé】（设置过❤程中若有不明👳确处【què chù】，可点击🥞当前页面的【miàn de】🎅“帮助【bāng zhù】”按钮查【àn niǔ chá】看帮助【bāng zhù】信息🚎）：

下面将【xià miàn jiāng】🏸通过两个例子🙂说明IP地址过【dì zhǐ guò】🥒滤的使【lǜ de shǐ】用。

例一：

预期目【yù qī mù】的【de】：不允许📉内网192.168.1.100-192.168.1.102的【de】IP地址🏼访问外网所有【suǒ yǒu】IP地址🏼；允许192.168.1.103完全不【wán quán bú】💤受限制的访问【de fǎng wèn】外网的【de】🌅所有【suǒ yǒu】IP地址🏼。设置方【shè zhì fāng】🛏法如下🚌：

1．选择缺【xuǎn zé quē】省过滤规则【lǜ guī zé】为：凡是不🎄符合已设🎉IP地址过🥢滤规则【lǜ guī zé】的数据【de shù jù】📸包，禁止通【jìn zhǐ tōng】过本路由器：

2．添加IP地址过滤新条目：

允许内🔣网192.168.1.103完全不受限制【shòu xiàn zhì】的访问【de fǎng wèn】🐍外网的【wài wǎng de】所有🐼IP地址

因默认🏙规则为“禁止不符合【fú hé】IP过🌔滤规则的数据包通🦐过路由【guò lù yóu】🌽器”，所以内网电脑【wǎng diàn nǎo】IP地址段【dì zhǐ duàn】：192.168.1.100-192.168.1.102不需要进行添【jìn háng tiān】加，默认禁【mò rèn jìn】⏰止其通🍆过🌔。

3．保存后🤷生成如下条目，即能达🎮到预期【dào yù qī】目的【mù de】：

例二：

预期目的：内网【nèi wǎng】192.168.1.100-192.168.1.102的IP地址在【dì zhǐ zài】任何时【rèn hé shí】候都只🌀能浏览🔌外网网🥓页【yè】；192.168.1.103从上午【cóng shàng wǔ】🚖8点到下午【wǔ】6点只允🕘在外网219.134.132.62邮件服💼务器上收发邮件，其余时间不能♐和对外网通信【wǎng tōng xìn】。

浏览网♎页需使用【shǐ yòng】😋到80端口（HTTP协议【xié yì】💸），收发电【shōu fā diàn】子邮件使用【shǐ yòng】😋25（SMTP）与110（POP），同时域🧒名服务器端口【qì duān kǒu】