7，其他配置

　　 1） 安全設(shè)置

　　 當(dāng)可以正常上網(wǎng)了，可能出于不同的原因，您想要對(duì)內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作，開(kāi)放不同的權(quán)限，比如只允許登錄某些網(wǎng)站、只能收發(fā)E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過(guò)路由器可以實(shí)現(xiàn)，有些用路由器是沒(méi)辦法完全實(shí)現(xiàn)的，比如“IP地址和網(wǎng)卡地址綁定”這個(gè)功能，路由器不能完全做到；

　　 我們上網(wǎng)的操作，其實(shí)質(zhì)是電腦不斷發(fā)送請(qǐng)求數(shù)據(jù)包，這些請(qǐng)求數(shù)據(jù)包必然包含一些參數(shù)比如：源IP、目的IP、源端口、目的端口等等；路由器正是通過(guò)對(duì)這些參數(shù)的限制，來(lái)達(dá)到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的；

　　 下面我們會(huì)列舉具有代表性的配置舉例，來(lái)說(shuō)明路由器“防火墻設(shè)置”、“IP地址過(guò)濾”這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋?zhuān)际菫榱藥椭M可能理解各個(gè)功能參數(shù)的含義，只有理解了參數(shù)的含義，您才可以隨心所欲的配置過(guò)濾規(guī)則，迅速實(shí)現(xiàn)您預(yù)期的目的，而不會(huì)因?yàn)榕渲缅e(cuò)誤導(dǎo)致不能使用這些功能，也不會(huì)因?yàn)橛捎诘貌坏郊皶r(shí)的技術(shù)支持而耽誤您的應(yīng)用；

　　

　　 上圖是“防火墻設(shè)置”頁(yè)面，可以看到這是一個(gè)總開(kāi)關(guān)的設(shè)置頁(yè)面，凡是沒(méi)有使用的功能，就請(qǐng)不要在它前面打鉤選中；

　　 除了總開(kāi)關(guān)，再有就是兩個(gè)過(guò)濾功能“缺省過(guò)濾規(guī)則”的確定，何謂缺省過(guò)濾規(guī)則？我們?cè)诰唧w規(guī)則設(shè)置頁(yè)面里，定義一些特定的規(guī)則，對(duì)符合條件的數(shù)據(jù)包進(jìn)行控制處理，而這兒的“缺省規(guī)則”顧名思義，限定的是我們定制的規(guī)則中沒(méi)有涉及到不符合的數(shù)據(jù)包該怎么辦？這個(gè)應(yīng)該不難理解吧；

　　 一個(gè)數(shù)據(jù)包，要嗎符合我們?cè)O(shè)定的規(guī)則，要嗎不符合我們?cè)O(shè)定的規(guī)則但同時(shí)必定符合缺省規(guī)則；

　　

　　 上圖就是“IP地址過(guò)濾”頁(yè)面，我們可以看到缺省的過(guò)濾規(guī)則，可以填加新條目；

　　

　　 上圖就是詳細(xì)具體的規(guī)則設(shè)置頁(yè)面，各項(xiàng)參數(shù)如上；
　　 我們配置一條規(guī)則：限制內(nèi)部局域網(wǎng)的一臺(tái)電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個(gè)網(wǎng)站，別的任何操作都不行；

　　 上面這條規(guī)則可以解讀為：內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包，數(shù)據(jù)包的源IP地址是要限制的這臺(tái)電腦的IP地址192. 168. 1. 10，數(shù)據(jù)包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個(gè)域名對(duì)應(yīng)的公網(wǎng)IP地址，廣域網(wǎng)請(qǐng)求因?yàn)槭轻槍?duì)網(wǎng)站的限制，所以端口號(hào)是80 ；規(guī)則設(shè)置好界面如下圖：

　　

　　 可以在配置好的規(guī)則頁(yè)面清晰看到，規(guī)則生效時(shí)間是24小時(shí)，控制的對(duì)象是IP地址為 192. 168. 1. 10這臺(tái)主機(jī)，局域網(wǎng)后面的端口默認(rèn)不要填，廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對(duì)應(yīng)的公網(wǎng)IP地址，端口號(hào)因?yàn)槭蔷W(wǎng)站所以填80，協(xié)議一般默認(rèn)選擇ALL就行了；是否允許通過(guò)呢？因?yàn)槿笔∫?guī)則是禁止不符合設(shè)定規(guī)則的數(shù)據(jù)包通過(guò)路由器，所以符合設(shè)定規(guī)則的數(shù)據(jù)包允許通過(guò)，規(guī)則狀態(tài)為生效的；

　　

　　 上面這幅圖片新加了第二條規(guī)則，請(qǐng)問(wèn)第二條規(guī)則設(shè)定的是什么數(shù)據(jù)包？

　　 如果您的規(guī)則中涉及對(duì)網(wǎng)站進(jìn)行限制，也就是目的請(qǐng)求端口是80的，則應(yīng)該考慮對(duì)應(yīng)的將53這個(gè)端口對(duì)應(yīng)數(shù)據(jù)包也允許通過(guò)，因?yàn)?3對(duì)應(yīng)的是去往“域名解析服務(wù)器”的數(shù)據(jù)包，用于將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對(duì)應(yīng)的，所以必須開(kāi)！

　　 配置“IP地址過(guò)濾規(guī)則”這個(gè)功能用來(lái)實(shí)現(xiàn)您的一些目的，最主要的是分析都要做那些控制，然后選擇怎樣的缺省規(guī)則？配置怎樣的過(guò)濾規(guī)則？如果您決心了解這個(gè)功能的真正作用，通過(guò)仔細(xì)參考資料和在路由器上反復(fù)的實(shí)驗(yàn)，您一定可以完全掌握的！