對于路由器防火墻的幾個小知識，你知道多少？

相關主題

我相信使用路由器的每個人都知道防火墻。現在，幾乎每個路由器都具有內置防火墻來保護Intranet計算機的安全。以下編輯器將路由器防火墻介紹給Leike路由器。歡迎您參考和學習知識。

Leike路由器防火墻設置分析：

一、為了保護本地計算機，防火墻必須監視與本地網絡地址的那些連接。僅允許連接到某些主機和服務。可以在轉發中設置此項工作，以比較匹配并決定將連接接口的所有數據包路由到本地網絡的目標地址。

二、保護路由以避免未經授權的訪問。防火墻必須監視與路由的那些連接，并且僅允許某些特定主機訪問路由的某些特定tcp端口�？梢栽谳斎胫性O置此項，以比較和匹配通過路由的所有連接接口到路由目標地址的數據包。

三、使用nat將本地網絡隱藏在公共網絡ip后面，并且所有本地網絡連接都從路由器本身偽裝成公共網絡地址。這項工作可以通過啟用偽裝行為來實現源地址轉換規則。

四、強制本地網絡連接到公共網絡的訪問策略，防火墻必須監視來自本地網絡地址的那些連接�？梢酝ㄟ^設置向前或掩蓋允許的連接來完成這項工作。數據過濾將對路由器的性能產生一定的影響。為了最大程度地減少這種影響，必須將這些過濾規則放在每個鏈的頂部。這是在傳輸控制協議選項中，僅非同步。

五、當網絡攻擊產生的攻擊數據流量達到最終攻擊目標時，數據流量可能會非常大。為了保護被攻擊系統免于崩潰，我們可以采取以下兩種策略：

1、使用最終攻擊目標的網絡邊界路由器上的訪問控制列表來拒絕向被攻擊的主機發送ping攻擊數據包。但這是一種粗略的方法，因為當您完全限制發送到路由器上受攻擊主機的ping數據包時，您想要傳遞的其他ping數據包也會失敗。

2、使用訪問控制列表過濾邊界路由器上的ping數據后，盡管可以保護連接到路由器的內部網絡免受攻擊，但被攻擊的數據仍會泛洪到路由器中，從而導致路由器接口

3、在最終攻擊目標的網絡邊界路由器上使用CAR限制是一種更可取的方法。 CAR可以將流入網絡的某種數據包的總流量限制在一定范圍內，以保證其他數據的正常通過。

今天的內容適合所有人。如果您想更好地設置路由器，則必須了解上述知識。如果您仍然想了解更多信息，可以檢查H3C路由器設置。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-358861-1.html