工業無線路由器防火墻及通訊規則如何設置
工業無線路由器防火墻及通訊規則是怎么樣的呢，那么工業無線路由器防火墻及通訊規則如何設置恩?下面是學習啦小編收集整理的工業無線路由器防火墻及通訊規則如何設置，希望對大家有幫助~~
工業無線路由器防火墻及通訊規則的設置
工具/原料
TR321工業無線路由器一臺
方法/步驟
1安全
安全菜單主要是為了配置防火墻;目前所有從WAN口進來的TCP/UDP連接都會被過濾掉，但是從WAN口出去的包則會放過。如果需要對特定的IP，特定的端口放行的話，則需要配置子菜單項中的某一項。
DMZ主機
DMZ功能可以把WAN口地址映射成LAN端的某一臺主機;所有到WAN地址的包都會被轉到指定的LAN端主機。
2DMZ: 選擇開啟的時候，啟用DMZ功能
DMZ主機：指定要映射的LAN端某一臺主機的IP地址
端口轉發
相比DMZ，端口轉發是更精細化控制，可以把發往某一端口的數據包轉發到LAN端的某一臺主機，可以實現把不同的端口轉到不同的主機
3名字：指定這條規則的名字，可以起一個有意義的名字
協議：指定要轉發的協議，可以是TCP，UDP，或者TCP/UDP
外部端口：端口轉發前的目的端口
內部IP地址：要轉發的主機IP地址
內部端口：端口轉發后的目的端口，一般外部端口與內部端口是一樣的，也可以不一樣。
配置完后，點擊“添加”按鈕，新增一條轉發規則。點擊“保存&應用”按鈕，使規則生效。
4通信規則
通信規則可以用來打開一些路由器端口，比如需要遠程訪問路由器的配置頁面，可以打開80端口，遠程ssh連接， 可以打開22端口。
5名字：指定這條規則的名字，可以起一個有意義的名字
協議：指定要轉發的協議，可以是TCP，UDP，或者TCP/UDP
外部端口：指定路由器要打開的端口號。
通信規則還可以用來新建一些訪問控制規則，可以從WAN到LAN，也可以從LAN到WAN。
6名字：指定這條規則的名字，可以起一個有意義的名字
源區域：指定數據包從哪里開始
目標區域：指定數據包要轉到哪里。
點擊“添加并編輯”按鈕，可以看到更詳細的匹配條件。
7限制地址：可以指定限制IPv4,IPv6，或者IPv4/IPv6地址。
協議：指定要訪問控制的協議，可以是TCP，UDP，或者TCP/UDP
源MAC地址：指定數據包的源MAC
源地址：指定數據包的源IP
源端口：指定數據包的源端口
目標地址：指定數據包的目標IP
目標端口：指定數據包的目標端口
動作：如果匹配上面的條件，執行相應的動作。
目前支持的動作有：
接受 (允許數據包通過)
丟棄 (丟掉數據包)
拒絕 (丟掉數據包，并返回一個不可達數據包)
無動作 (不做任何處理)
8自定義
用戶可以自定義一些防火墻規則;這些規則是由iptables構成，所以需要用戶熟悉iptables指令才能自定義規則。添加規則時，要加到原有規則的最下面，不要刪掉原有的規則。
工業無線路由器防火墻及通訊規則如何設置相關文章：