用路由器共享上網(wǎng)的設(shè)置方法

7，其他配置

　　 1） 安全設(shè)置

　　 當(dāng)可以正常上網(wǎng)了，可能出于不同的原因，您想要對內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作，開放不同的權(quán)限，比如只允許登錄某些網(wǎng)站、只能收發(fā)E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過路由器可以實(shí)現(xiàn)，有些用路由器是沒辦法完全實(shí)現(xiàn)的，比如“IP地址和網(wǎng)卡地址綁定”這個(gè)功能，路由器不能完全做到；

　　 我們上網(wǎng)的操作，其實(shí)質(zhì)是電腦不斷發(fā)送請求數(shù)據(jù)包，這些請求數(shù)據(jù)包必然包含一些參數(shù)比如：源IP、目的IP、源端口、目的端口等等；路由器正是通過對這些參數(shù)的限制，來達(dá)到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的；

　　 下面我們會列舉具有代表性的配置舉例，來說明路由器“防火墻設(shè)置”、“IP地址過濾”這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都是為了幫助您盡可能理解各個(gè)功能參數(shù)的含義，只有理解了參數(shù)的含義，您才可以隨心所欲的配置過濾規(guī)則，迅速實(shí)現(xiàn)您預(yù)期的目的，而不會因?yàn)榕渲缅e(cuò)誤導(dǎo)致不能使用這些功能，也不會因?yàn)橛捎诘貌坏郊皶r(shí)的技術(shù)支持而耽誤您的應(yīng)用；

　　

　　 上圖是“防火墻設(shè)置”頁面，可以看到這是一個(gè)總開關(guān)的設(shè)置頁面，凡是沒有使用的功能，就請不要在它前面打鉤選中；

　　 除了總開關(guān)，再有就是兩個(gè)過濾功能“缺省過濾規(guī)則”的確定，何謂缺省過濾規(guī)則？我們在具體規(guī)則設(shè)置頁面里，定義一些特定的規(guī)則，對符合條件的數(shù)據(jù)包進(jìn)行控制處理，而這兒的“缺省規(guī)則”顧名思義，限定的是我們定制的規(guī)則中沒有涉及到不符合的數(shù)據(jù)包該怎么辦？這個(gè)應(yīng)該不難理解吧；

　　 一個(gè)數(shù)據(jù)包，要嗎符合我們設(shè)定的規(guī)則，要嗎不符合我們設(shè)定的規(guī)則但同時(shí)必定符合缺省規(guī)則；

　　

　　 上圖就是“IP地址過濾”頁面，我們可以看到缺省的過濾規(guī)則，可以填加新條目；

　　

　　 上圖就是詳細(xì)具體的規(guī)則設(shè)置頁面，各項(xiàng)參數(shù)如上；
　　 我們配置一條規(guī)則：限制內(nèi)部局域網(wǎng)的一臺電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個(gè)網(wǎng)站，別的任何操作都不行；

　　 上面這條規(guī)則可以解讀為：內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包，數(shù)據(jù)包的源IP地址是要限制的這臺電腦的IP地址192. 168. 1. 10，數(shù)據(jù)包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個(gè)域名對應(yīng)的公網(wǎng)IP地址，廣域網(wǎng)請求因?yàn)槭轻槍W(wǎng)站的限制，所以端口號是80 ；規(guī)則設(shè)置好界面如下圖：

　　

　　 可以在配置好的規(guī)則頁面清晰看到，規(guī)則生效時(shí)間是24小時(shí)，控制的對象是IP地址為 192. 168. 1. 10這臺主機(jī)，局域網(wǎng)后面的端口默認(rèn)不要填，廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對應(yīng)的公網(wǎng)IP地址，端口號因?yàn)槭蔷W(wǎng)站所以填80，協(xié)議一般默認(rèn)選擇ALL就行了；是否允許通過呢？因?yàn)槿笔∫?guī)則是禁止不符合設(shè)定規(guī)則的數(shù)據(jù)包通過路由器，所以符合設(shè)定規(guī)則的數(shù)據(jù)包允許通過，規(guī)則狀態(tài)為生效的；

　　

　　 上面這幅圖片新加了第二條規(guī)則，請問第二條規(guī)則設(shè)定的是什么數(shù)據(jù)包？

　　 如果您的規(guī)則中涉及對網(wǎng)站進(jìn)行限制，也就是目的請求端口是80的，則應(yīng)該考慮對應(yīng)的將53這個(gè)端口對應(yīng)數(shù)據(jù)包也允許通過，因?yàn)?3對應(yīng)的是去往“域名解析服務(wù)器”的數(shù)據(jù)包，用于將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應(yīng)的，所以必須開！

　　 配置“IP地址過濾規(guī)則”這個(gè)功能用來實(shí)現(xiàn)您的一些目的，最主要的是分析都要做那些控制，然后選擇怎樣的缺省規(guī)則？配置怎樣的過濾規(guī)則？如果您決心了解這個(gè)功能的真正作用，通過仔細(xì)參考資料和在路由器上反復(fù)的實(shí)驗(yàn)，您一定可以完全掌握的！