无线路由器防火墙功能概述 企业用户使用路由器共享上网，常常需要对内网计算机的上网权限进行限制，如限制某些计算机不能上网，限制某些计算机可以收发邮件但是不可以浏览网页，限制计算机不能访问某个站点，而一些计算机有高级权限，不受任何限制。路由器具有防火墙功能，功能可以灵活组合成一系列控制规则，形成完整的控制策略，有效管理员工上网，能方便您对局域网中的计算机进行进一步管理。
“数据包过滤”功能可以控制局域网中计算机对互联网上某些网站的访问； “MAC地址过滤”是通过MAC地址过滤来控制局域网中计算机对Internet的访问； “域名过滤”可以限制局域网中的计算机对某些网站的访问。 工作环境及要求 环境：一台无线路由器，两到多台无线客户机 安全要求： 计算机1（IP:192。
168。1。2）不能上网，计算机2（IP:192。168。1。3）可以收发邮件但是不可以浏览网页， 计算机3（IP:192。168。1。4）不能访问这个站点（219。134。132。61）， 计算机4（IP:192。168。1。5）不可以收发邮件但是可以浏览网页，其他计算机不受任何限制。
所有计算机禁止访问www。hack。com网站 不希望局域网中MAC地址为00-E0-4C-00-07-BE和00-E0-4C-00-07-5F的计算机访问Internet 数据包过滤设置 以下是通过数据包过滤的方式对访问互联网的权限进行设置，因为对于其他的计算机是不做任何限制，所以把缺省过滤规则设置为允许通过；如果不允许其他计算机上网，那么应该把缺省过滤规则设为禁止通过(当然你的IP过滤条目的操作方法应该是允许通过的)： 1安全设置----IP地址过滤---添加新项目 端口服务对应表：FTP--21 ， HTTP（浏览网页）---80，SMTP（发送邮件）---25，POP（接收邮件）----110，DNS(域名服务)--------53。
2安全设置----防火墙设置----开启----凡是不符合已设IP过滤规则者,允许 域名过滤 2安全设置----域名过滤开启并设置 禁止对应MAC 地址上Internet 为了更好的对局域网中的计算机进行管理，您可以通过MAC地址过滤功能来控制局域网中计算机对Internet的访问。
MAC地址： 局域网中被控制的计算机的MAC地址。 描 述： 对被控制的计算机的简单描述。 状态： 只有设为“启用”的时候本条目所设置的规则才能生效。
答： 更改路由器密码，如果密码强度大，入侵则困难，所谓强度大，是这样设置强度大：数字＋字母＋符号。一般9位以上。我通常密码都是13－15位，因为专业需要。 路...详情>>
问：同事ip：10.101.107.28 我的IP：10.101.104.23我们在...
答：你们公司是WINDOWS域环境吗，如果是的话，你在网上邻居里应该能看到对方的主机。让她把文件夹共享出来就可以。 如果不是WINDOWS域，那得看你们是不是在一个...详情>>
问：数据结构顺序表的建立，可定义顺序表 #define maxnum elemtyp...
答：打开VC ，然后点击新建，出来界面之后选择Win32 Console Application并输入工程的名称和选择项目的位置,然后出现“一个空工程”，在点击“...详情>>
