問

ERG2-1200W

2023-12-26提問

0關注
0收藏，1386瀏覽

Senlin

Senlin 零段

粉絲：0人關注：0人

問題描述：

問題1：

一台電腦接在路由器LAN口，需要實現對這台機器進行聯網限製，隻允許端口號22~50可以訪問網絡，其他端口號全部禁止訪問網絡；該如何設置？

問題2：

兩台電腦A、B接在路由器LAN口，需要實現對A進行聯網限製，隻允許端口號22~50可以訪問網絡，其他端口號全部禁止訪問網絡；

允許B所有端口訪問網絡；

該如何設置？

組網及組網描述：

電信光貓(公網IP，不是固定的)-->（WAN）路由器（LAN）-->（電腦/服務器）

最佳答案

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉絲：108人關注：8人

防火牆功能進行限製

設置防火牆

路由器的防火牆功能為您實現了根據報文的內容特征（比如：協議類型、源/目的IP地址等），來對入站方向（從因特網發向局域網的方向）和出站方向（從局域網發向因特網的方向）的數據流進行相應的控製，保證了路由器和局域網內主機的安全運行。

9.3.1 開啟/關閉防火牆功能

僅當防火牆功能開啟後，您定製的防火牆出站和入站通信策略才能生效。

頁麵向導：安全專區→防火牆→防火牆設置

本頁麵為您提供如下主要功能：

開啟/關閉防火牆功能

9.3.2 設置出站通信策略

頁麵向導：安全專區→防火牆→出站通信策略

本頁麵為您提供如下主要功能：

設置報文在出站方向上未匹配任何您預先設定的規則時，係統所采取的策略（主頁麵。在“出站通信缺省策略”下拉框中選擇指定的方式，單擊<應用>按鈕生效）
添加匹配規則來控製指定的報文（在主頁麵上單擊<新增>按鈕，在彈出的對話框中設置相應的匹配項，單擊<增加>按鈕完成操作）

頁麵中關鍵項的含義如下表所示。

表9-1 頁麵關鍵項描述

頁麵關鍵項	描述
出站通信缺省策略	· “允許”：允許內網主動發起的訪問報文通過 · “禁止”：禁止內網主動發起的訪問報文通過缺省情況下，出站通信缺省策略為“允許” · 當缺省策略是“允許”時，您手動添加的策略即為“禁止”，反之亦然 · 缺省策略更改後，所有已配置的出站通信策略將會被清空，且僅對新建立的訪問連接生效 · 當您手動添加了出站通信策略後，係統會優先根據該策略對主機進行訪問控製，如果未匹配手動添加的策略，則遵循缺省策略
源接口	設置報文的來源接口，即可以對從某一LAN側接口收到的報文進行控製
源地址	設置需要進行控製的源地址類型： · IP地址段：通過源IP地址範圍對局域網中的主機進行控製 · MAC地址：通過源MAC地址對局域網中的主機進行控製 · 用戶組：通過您預先劃分好的用戶組對局域網中的主機進行控製
起始IP/結束IP（源IP地址範圍）	輸入需要匹配的報文的源IP地址段 · 起始IP地址不能大於結束IP地址 · 如果無需匹配報文的源IP地址，您可以將起始IP地址設置為0.0.0.0，結束IP地址設置為255.255.255.255
源端口範圍	輸入需要匹配的報文的源端口範圍如果無需匹配報文的源端口號，您可以將其設置為1～65535
起始IP/結束IP（目的IP地址範圍）	輸入需要匹配的報文的目的IP地址段 · 起始IP地址不能大於目的IP地址 · 如果無需匹配報文的目的IP地址，您可以將起始IP地址設置為0.0.0.0，結束IP地址設置為255.255.255.255
服務類型	選擇局域網中主機訪問因特網資源的服務類型缺省情況下，係統預定義了常用的服務類型。如果您需要自定義服務類型，相關操作請參見“9.3.4 設置服務類型”
生效時間	設置此新增規則的生效時間生效時間需要您指定具體的時間段，比如：某天的某個時間段
是否啟用	在下拉列表框中選擇“啟用”，表示此匹配策略生效；選擇“禁用”，表示此匹配策略不生效
描述	對此新增規則進行簡單的描述

9.3.3 設置入站通信策略

頁麵向導：安全專區→防火牆→入站通信策略

本頁麵為您提供如下主要功能：

設置報文在入站方向上未匹配任何您預先設定的規則時，係統所采取的策略（主頁麵。在“入站通信缺省策略”下拉框中選擇指定的方式，單擊<應用>按鈕生效）
添加匹配規則來控製指定的報文（在主頁麵上單擊<新增>按鈕，在彈出的對話框中設置相應的匹配項，單擊<增加>按鈕完成操作）

頁麵中關鍵項的含義如下表所示。

表9-2 頁麵關鍵項描述

頁麵關鍵項	描述
入站通信缺省策略	· “禁止”：禁止外網主動發起的訪問報文通過 · “允許”：允許外網主動發起的訪問報文通過 · 當路由器工作於NAT模式下時（即開啟了NAT功能），入站通信缺省策略不允許配置，且僅為“禁止”；當路由器工作於路由模式下時（即關閉了NAT功能），入站通信缺省策略才允許選擇配置，且缺省情況下為“允許” · 當缺省策略是“禁止”時，您手動添加的策略即為“允許”，反之亦然 · 缺省策略更改後，所有已配置的出站通信策略將會被清空，且僅對新建立的訪問連接生效 · 當您手動添加了入站通信策略後，路由器會優先根據該策略對主機進行訪問控製，如果未匹配手動添加的策略，則遵循缺省策略
源接口	設置報文的來源接口，即可以對從某一WAN側接口收到的報文進行控製
起始IP/結束IP（源IP地址範圍）	輸入需要匹配的報文的源IP地址段 · 起始IP地址不能大於結束IP地址 · 如果無需匹配報文的源IP地址，您可以將起始IP地址設置為0.0.0.0，結束IP地址設置為255.255.255.255
源端口範圍	輸入需要匹配的報文的源端口範圍如果無需匹配報文的源端口號，您可以將其設置為1～65535
目的IP地址（目的IP地址範圍）	輸入需要匹配的報文的目的IP地址當路由器工作於NAT模式下時（即開啟了NAT功能），僅允許設置單個目的IP地址；當路由器工作於路由模式下時（即關閉了NAT功能），允許設置目的IP地址範圍
服務類型	選擇因特網中的主機訪問局域網資源的服務類型缺省情況下，係統預定義了常用的服務類型。如果您需要自定義服務類型，相關操作請參見“9.3.4 設置服務類型”
生效時間	設置此新增規則的生效時間生效時間需要您指定具體的時間段，比如：某天的某個時間段
是否啟用	在下拉列表框中選擇“啟用”，表示此匹配策略生效；選擇“禁用”，表示此匹配策略不生效
描述	對此新增規則進行簡單的描述

9.3.4 設置服務類型

為了讓您能夠在定製防火牆策略時比較方便地指定需要過濾的協議和端口號，路由器提供了服務類型管理功能。每一個服務類型均由協議和端口號兩部分構成，係統預定義一些常用的服務類型（比如：HTTP、FTP、TELNET等）；同時，您也可以根據實際需求添加自定義的服務類型。

頁麵向導：安全專區→防火牆→服務類型

本頁麵為您提供如下主要功能：

顯示和修改已定義的服務類型（主頁麵。係統預定義的服務類型均不可修改和刪除）
自定義服務類型（單擊主頁麵上的<新增>按鈕，在彈出的對話框中設置服務類型名稱、協議類型及目的端口範圍，單擊<增加>按鈕完成操作）