路由器带防火墙和不带防火墙的区别
本篇文章给大家谈谈哪些路由器有设置防火墙，以及路由器带防火墙和不带防火墙的区别对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
1、局域网中如何在路由器中设置防火墙？
2、请帮忙推荐一款性能好具有防火墙功能的无线路由器
3、水星路由器有防火墙功能吗
4、TP-link路由器防火墙怎么设置
5、请推荐带防火墙和VPN的路由器
局域网中如何在路由器中设置防火墙？
局域网主要是防止ARP欺骗
ARP是地址解析协议的意思,它是把IP地址翻译成网卡的MAC地址的,ARP欺骗一般是在局域网中发生,因为局域网中当两台电脑通信时以广播的形式查找对方,其它A主机在叫B主机的时候,所以局域网中的电脑都能收到,只是没叫自己也就不响应罢了,如果C主机回应了A主机,那么A主机就把C主机当成B主机处理,这就是ARP欺骗的原理
解决方法:
建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:/Documents and Settings/All Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
请帮忙推荐一款性能好具有防火墙功能的无线路由器
个人意见都差不多 路由器带放火墙还是有点用的 推荐Linksys WRT54GC-CN（330元,送天线） 天线的作用 一般人都会小看 自己做的天线外观又不是很好看
水星路由器有防火墙功能吗
有过滤功能。
水星路由器WiFi绑定MAC地址防止蹭网的方法:
1.系统连接wifi。
2.打开电脑浏览器，输入路由器背后铭牌的网关ip地址（一般是192.168.1.1），进入网关配置界面。
3.进入DHCP客户端界面，查看主机名。记录许可的设备主机名及其MAC地址。
4.进入路由器安全设置界面，点击MAC地址过滤，有几种模式可供选择。
仅允许模式：只允许指定MAC地址设备联网。
仅禁止模式：只禁止指定MAC地址设备联网。
禁用模式：禁用MAC地址过滤。
TP-link路由器防火墙怎么设置
TP-link路由器防火墙的设置方法
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息)：
例一：预期目的：不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址;允许192.168.1.103完全不受限制的访问外网的所有IP地址。设置方法如下：
1.选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
保存后生成如下条目，即能达到预期目的：
例二：预期目的：内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页;192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件，其余时间不能和对外网通信。
浏览网页需使用到80端口(协议)，收发电子邮件使用25(SMTP)与110(POP)，同时域名服务器端口号53(DNS)
设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
设置生成如下条目后即能达到预期目的：
请推荐带防火墙和VPN的路由器
建议买个带路有的防火墙
比如低端的
netscreen系列就可以
netscreen25
或者netscreen204都行
做VPN比较简单
以上功能都能通过策略实现
哪些路由器有设置防火墙的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于路由器带防火墙和不带防火墙的区别、哪些路由器有设置防火墙的信息别忘了在本站进行查找喔。
