点击防火墙并点击拒绝服务（dos）攻击防御功能设定就可以打开设置页面。
启用dos攻击防御：勾选以启用dos攻击防御功能。
启用syn flood攻击防御：如果从internet（互联网）来的tcp syn数据包超过用户设置的临界值，vigor路由器将会在用户设置的超时时间内随机丢弃tcp syn数据包。主要的目标是保护vigor路由器不受企图耗尽路由器资源的tcp syn数据包的威胁。
启用udp flood攻击防御：勾选以启用 udp flood攻击防御功能。一旦从internet来的udp封包超过使用者设定的临界值，vigor路由器将会在使用者设定的逾时时间内丢弃所有随后的udp封包。预设的临界值和逾时数值分别被预设为150封包/秒和10秒。
启用icmp flood攻击防御：勾选以启用 icmp flood攻击防御功能。如同udp flood攻击防御功能，一旦从internet来的icmp响应请求封包超过使用者设定的临界值(预设为50封包/秒)，vigor 路由器将会在使用者定义的逾时时间(预设为10 秒)内丢弃所有随后的icmp封包。
启用通讯端口扫描侦测：通讯端口扫描攻击是指传送很多不同通讯端口的封包，企图扫描有哪些通讯端口正在被使用，得知有哪些可用的服务。为了侦测通讯端口扫描行为，请勾选以启用vigor路由器内的防御通讯端口扫描侦测功能。如果通讯端口扫描速率超过使用者设定的临界值，vigor路由器将会发现并且发出警告讯息。预设中，vigor路由器将临界值设定为150封包/秒。
封锁ip选项攻击：勾选以启用封锁ip options。vigor路由器将会忽略任何在数据文件头中有ip options字段的封包。ip options让主机可以传送一些重要讯息，例如security、compartmentation、tcc（closed user group）参数，一系列的网址、路由信息等。别人可能会加以分析，而搞清楚您的内部网络。
封锁land攻击：勾选以启用vigor路由器封锁land攻击。land攻击结合了syn 攻击技术和ip伪造。land攻击方式是攻击者传送伪造的syn 封包，封包内含相同的来源和目的地址(和受害者地址相同)以及相同的通讯端口。
封锁smurf攻击：勾选以启用封锁smurf攻击功能。vigor路由器会拒绝任何指向广播地址的icmp响应请求。
封锁路由追踪：勾选以启用此功能。vigor路由器将不会转发任何路由追踪封包
封锁syn分片攻击：勾选以启用封锁syn fragment封包功能。任何具有syn flag以及more fragment位设为1的封包会被丢弃。
封锁fraggle攻击：勾选以启用封锁fraggle攻击功能。任何从internet收到的广播udp 封包都会被封锁。注意启用dos/ddos攻击防御功能可能会封锁一些合法的封包。例如，当您启用封锁fraggle攻击功能，所有从internet上广播的udp封包都会被封锁。所以从internet（互联网）上来的rip封包也会被丢弃。
封锁tcp flag扫描：勾选以启用封锁tcp flags 扫描功能。任何具有不正常flag设定的tcp封包会被丢弃。这些扫描的活动包含no flag scan、fin without ack scan、syn fin scan、xmas scan、以及full xmas scan。
封锁tear drop攻击：勾选以启用封锁tear drop攻击功能。这种攻击是指攻击，者传送部份重迭的封包到目标主机，当那些主机要重组封包时就会当机。vigor路由器会封锁这些封包。
封锁ping of death攻击：攻击勾选以启用封锁ping of death攻击功能。许多机器在收到超过最大长度的icmp封包可能会当机。为了避免这种攻击，路由器必须能丢弃任何长度超过1024八字节的切割封包。
封锁icmp分片攻击：勾选以启用封锁icmp fragment封包功能。任何more fragment位设为1的icmp封包会被丢弃。
封锁不明封包通讯协议：勾选以启用封锁不明通讯协议封包功能。每个ip 封包在档头都会有一个通讯协议字段，用来指出在上层使用哪种通讯协议。然而，超过100的通讯协议代号目前仍然保留没有被定义，所以路由器要能侦测并拒绝这种封包。
在启用了您所需要的设置之后，请按确定键保存设置。点击撤消将放弃对当前页面的更改。