金浪ESR-4200路由器除了提供快速的網(wǎng)絡(luò)傳輸，還有著功能豐富的防火墻，抵御病毒的入侵，可保障網(wǎng)絡(luò)安全暢通。

　　登陸金浪路由器，在左側(cè)導(dǎo)航欄中選擇防火墻，下面學(xué)習(xí)啦小編就具體參數(shù)給大家講解一下。

　　一、為了保護(hù)內(nèi)網(wǎng)，在這里您可以設(shè)定阻止從Internet 來(lái)的攻擊，例如SYN 攻擊，UDP 攻擊，Ping of Death 和Tear Drop 等，并設(shè)置相應(yīng)參數(shù)。

　　二、IP Spoofing 就是IP 欺騙，常見(jiàn)攻擊特征，防范過(guò)濾常見(jiàn)的攻擊包，例如根據(jù)tnk2k 、ddoser 等特征進(jìn)行防范。

　　三、禁止本機(jī)被外網(wǎng)ping 及禁止本機(jī)被訪(fǎng)問(wèn)，前者選擇后外網(wǎng)ping 路由器的WAN口IP 無(wú)法ping 通，后者無(wú)法通過(guò)WAN口IP 訪(fǎng)問(wèn)管理路由器。

　　四、限制非授權(quán)用戶(hù)訪(fǎng)問(wèn)路由器

　　在沒(méi)有選擇此項(xiàng)時(shí)，無(wú)論您在數(shù)據(jù)包控制策略中做任何設(shè)置，內(nèi)網(wǎng)的任何PC都能進(jìn)入路由器的WEB管理，在選擇此項(xiàng)之后，您可以通過(guò)數(shù)據(jù)包控制策略來(lái)授權(quán)部分用戶(hù)能管理路由器，部分用戶(hù)不能管理路由器。

　　五、限制用戶(hù)最大連接數(shù)

　　在我們用電腦工作時(shí)，打開(kāi)的一個(gè)窗口或一個(gè)Web 頁(yè)面需要建立IP 連接，每一個(gè)IP 連接我們可以把它叫做一個(gè)會(huì)話(huà)，擴(kuò)展到一個(gè)局域網(wǎng)里面，所有用戶(hù)要通過(guò)防火墻上網(wǎng)，要打開(kāi)很多個(gè)窗口或Web 頁(yè)面，那么，這個(gè)防火墻，所能處理的最大會(huì)話(huà)數(shù)量，就是并發(fā)連接數(shù)，限制單個(gè)用戶(hù)的并發(fā)連接數(shù)是為了防止病毒偽裝會(huì)話(huà)而造成對(duì)網(wǎng)關(guān)的攻擊，默認(rèn)的最大單個(gè)用戶(hù)的并發(fā)連接數(shù)是300。

　　六、打開(kāi)告警日志，選擇此項(xiàng)后，日志中會(huì)報(bào)告非法的錯(cuò)誤的網(wǎng)絡(luò)信息。

　　七、啟動(dòng)UPNP功能，選擇此項(xiàng)后，路由器能夠?qū)崿F(xiàn)自動(dòng)的端口映射。

　　八、日志服務(wù)器地址，在日志服務(wù)器地址欄中填入日志服務(wù)器的IP 就可以保存路由器中的日志，路由器重啟后在電腦上也能保存，為以后的查詢(xún)工作，解決問(wèn)題提供便利，想要使用此功能必須在電腦上安裝一個(gè)日志信息接收端。

　　金浪ESR-4200路由器的防火墻設(shè)置已經(jīng)講完了，使用此路由器的網(wǎng)友們可以試著設(shè)置了。