为了方便您对局域网中的计算机进行进一步管理,您可以通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。
设置防火墙的步骤如下:
1)打开“安全设置”主菜单,进入“防火墙设置”子菜单。
2)选中“开启数据包过滤”,启用数据包过滤功能。
3)选择在数据包过滤表内未出现的数据包是否能通过本路由器。
4)在“局域网ip地址”栏内填入局域网中被控制的计算机的ip地址,为空表示对局域网中所有计算机进行控制。您也可以输入一个ip地址段,例如192.168.1.20—192.168.1.30。
5)在“局域网端口”栏内填入局域网中被控制的计算机的服务端口,为空表示对该计算机所有服务端口进行控制。您也可以输入一个端口段,例如1030-2000。
6)在“广域网ip地址”栏内填入广域网中被控制的网站的ip地址,为空表示对整个广域网进行控制。您也可以输入一个ip地址段,例如61.145.238.6-61.145.238.47。
7)在“广域网端口”栏内填入广域网中被控制的网站的服务端口,为空表示对该网站所有服务端口进行控制。您也可以输入一个端口段或者用逗号分隔开的两个端口,例如25-110或25,110。
8)选择被控制的数据包所使用的协议。
9)选择符合本条目所设置的规则的数据包是否可以通过路由器。
10)选中“启用”,启用本条过滤规则。
11)单击“保存”完成设置。
举例说明:如果您希望局域网中ip地址为192.168.1.7的计算机不能收发邮件,ip地址为192.168.1.8的计算机不能访问ip地址为202.96.134.12的网站,对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表: