link硬件防火墙_防火墙link-group

link硬件防火墙_防火墙link-group

       很高兴有机会参与这个link硬件防火墙问题集合的讨论。这是一个多元且重要的话题，我将采取系统的方法，逐一回答每个问题，并分享一些相关的案例和观点。

1.防火墙上的指示灯Power、LNK、Status、ACT、DMZ是什么意思

2.TP LINK防火墙设置后一切 电脑都无法连接了 求助

3.tp-link 自带的防火墙怎么样？

4.tplink不支持防火墙

5.tplink路由器防火墙怎么关

防火墙上的指示灯Power、LNK、Status、ACT、DMZ是什么意思

       Power 电源指示灯 LINK 网络连接 就是你网线连接好了 Status状态指示灯，简单理解就是工资状态指示灯。大多防火墙除非死机平时应该规律闪烁，或者常亮。 ACT 活动（数据)简单理解就是有数据收发 DMZ 安全区域（非军事化管理区）就是暴露与互联网的电脑 比如你有个WEB服务器那么要么做成DMZ的主机，要么把需要的端口映射出去

       采纳哦

TP LINK防火墙设置后一切 电脑都无法连接了 求助

       基本上普通的家用路由的内置防火墙功能比较简单，只是基本满足普通大众用户的一些基本安全要求。不过为了上网能多一层保障，开启家用路由自带的防火墙也是个不错的保障选择。

       在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能“IP地址过滤”、“域名过滤”、 “MAC地址过滤”、“高级安全设置”。开启了以后使之后的各类安全功能设置生效。

       在IP地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。

       生 效 时 间： 本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803。

       局域网IP地址： 局域网中被控制的计算机的IP地址，为空表示对局域网中所有计算机进行控制。您也可以输入一个IP地址段，例如192.168.1.20-192.168.1.30。

       局 域 网 端口： 局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务端口进行控制。您也可以输入一个端口段，例如1030-2000。

       广域网IP地址： 广域网中被控制的网站的IP地址，为空表示对整个广域网进行控制。您也可以输入一个IP地址段，例如61.145.238.6-61.145.238.47。

       广 域 网 端口： 广域网中被控制的网站的服务端口，为空表示对该网站所有服务端口进行控制。您也可以输入一个　　端口段，例如25-110。

       协议： 被控制的数据包所使用的协议。

       通过： 当选择“允许通过”时，符合本条目所设置的规则的数据包可以通过路由器，否则该数据包将不能通过路由器。

       状态： 只有选择“生效”后本条目所设置的规则才能生效。

       一、保护本地电脑，防火墙必须监控那些到本地网络地址的连接，只有有权到某些主机和服务的连接才能被允许，这项工作可以在forward中设置，以便比较匹配决定通过路由所有连接界面到本地网路目的地址的数据包。

       二、保护路由避免没有认证的访问，防火墙必须监控那些到路由的连接，只能允许某些特定的主机到路由某些特定的tcp端口的访问，这项工作可以在input中设置，以便比较匹配通过路由所有连接界面到路由目的地址的数据包。

       三、利用nat将本地的网络隐藏在一个公网的ip后面，所有本地网络的连接被伪装成来自路由本身的公网地址。这项工作可以通过启用伪装行为来实现源地址转换规则。

       四、强制本地网络连接到公网的访问原则，防火墙必须监控那些来自本地网络地址的连接。这项工作可以通过forward中设置，或者通过伪装哪些被允许的连接来实现。数据的过滤会对router的性能造成一定的影响，为了把这个影响降到最低，这些过滤的规则必须放在各个chain的顶部，这个在传输控制协议选项non-syn-only中。

       五、网络攻击产生的攻击数据流量在到达最终攻击目标时，数据流量可能是非常巨大的，为了保护被攻击的系统免于崩溃，我们可以采取以下两种策略：

       1、在最终攻击目标的网络边界路由器上使用访问控制列表，拒绝将ping攻击数据包发往被攻击的主机。但这是一个粗努的方法，因为当你在路由器上完全限制了发往被攻击主机的ping数据包之后，其它希望正常通过的ping数据包也将无法通过。

       2、在边界路由器上使用访问控制列表过滤ping数据之后，虽然可以保护路由器连接的内部网络免受攻击，但攻击的数据还是会大量涌入路由器，导致路由器接口的阻塞。

       3、在最终攻击目标的网络边界路由器上使用CAR限制是一种更为可取的方法。通过CAR可以将流入网络的某一类数据包的总流量限制在一定的范围，从而可以保证其它数据的正常通过。

tp-link 自带的防火墙怎么样？

       在通电状态下一直按着reset键（虽然说明书上写着要断电，可是断电状态下试过不行），等到路由器上所有的灯都亮了之后再松开。这样的话路由器的一切设置都将恢复成出厂设置。这时候再试试能不能用192.168.1.1.

       反正问题要么是路由器，要么是电脑。我感觉路由器出问题的可能性比较大，并且路由器复位了再设置也不是多么费事。横竖你都上不去网，不如试试。

       tplink路由器的防火墙可能有问题的是IP地址过滤和mac地址过滤。你如果能进入路由器管理界面的话看看这两个的设置是不是有错误。特别是什么情况允许，什么情况禁止。是不是你恰好设置到禁止上了。

tplink不支持防火墙

       TP-Link 自带的这个不能算是真正意义上的防火墙, 只有那3个功能而已......其实类似TP-Link 路由器的这类设备并不是真正意义上的路由器, 而是些基于NAT地址转换的设备。路由是通过查路由表找到最佳路径然后转发分组的, 而NAT地址转换是通过修改数据包的源地址和目的地址在两个网络之间转发分组的。

tplink路由器防火墙怎么关

       题主是否想询问“tplink不支持防火墙吗”？是的。有些路由是不支持防火墙的，比如tplink就不支持。防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。

       ①正常情况下，防火墙开着是不会影响上网的。

       ②网络异常异常了，不妨将其关闭，试试看，如果网络正常了，不妨重置路由器。

       ③重置路由器之后，所有的设置都恢复到出厂默认值了，还需对路由器进行设置（走向导）

       参考资料：

/season/49960

       好了，今天关于“link硬件防火墙”的话题就讲到这里了。希望大家能够通过我的介绍对“link硬件防火墙”有更全面的认识，并且能够在今后的实践中更好地运用所学知识。如果您有任何问题或需要进一步的信息，请随时告诉我。