磊科路由器防火墙怎么设置优秀六篇

无线路由器的防火墙过滤主要有IP地址过滤、MAC地址过滤、端口过滤、域名过滤和网址过滤等。无线路由器怎么设置防火墙过滤呢?

在无线路由器的设置页面，点击“过滤设置”，进入防火墙过滤设置页面。“过滤设置”是IP 地址过滤、MAC 地址过滤、网址关键字过滤、域名关键字过滤和应用程序过滤的总开关。如果选择禁用，那就是不使用路由器的防火墙功能。只有启用过滤控制之后，才能实现过滤功能。具体如下：

1、IP地址过滤

局域网IP是控制局域网对因特网的访问，广域网IP是控制对远端 IP 地址的访问。它们可以分开使用，也可以组合运用。(如控制局域网IP地址为192.168.1.10?192.168.1.100，新的广域网的IP地址为58.63.236.1?58.63.236.1.63。这样就可以控制局域网IP地址为192.168.1.10到192.168.1.100的电脑不能访问新浪网。)这些说明了我们可以控制这个区域内的任何一个IP地址(PC终端)的上网和上网行为;局域网可以控制上网，广域网可以控制我们访问某个网站;

首先，进入IP地址过滤页面，点击“马上设置”，进入“NTP设置”，点击“与主机同步”??“应用”，(注：下面的每个过滤设置必须首先进行该设置才能正常生效)如下图：其次，返回到“过滤设置”，选择“IP地址过滤”(IP地址过滤的日期和时间可以自定义)，把要控制的IP地址和定义的规则名称填入进去，然后确定。

2.MAC地址过滤

根据 MAC 地址控制局域网主机对因特网的访问;填入要控制的局域网主机的MAC地址。在“过滤规则设置”处选择“启用”，填写“规则名称”及“MAC地址”，并设置好日期及具体时间段。

3.网址过滤

根据网址的关键字进行过滤。如：想过滤掉所有“新浪”的网站，请输入关键字“sina”，就会过滤掉所有包含“sina”等有关字样的网站;

4.域名过滤

根据域名的关键字过滤掉要过滤的关键字，如：关键字qq.com会过滤所含有qq.com等字样。

5.应用程序过滤

根据MAC地址或IP地址过滤某些计算机上的应用程序，也可以过滤所有计算机上的应用程序，这时仅指定要过滤的应用程序即可。如：上班时间不许上 QQ，我们可以通过指定MAC地址或者控制IP段(192.168.1.1??192.168.1.254，控制该网段的用户不能够上QQ)，应用程序选择“Tencent QQ Protocol”(QQ，腾讯公司即时通信软件，日期、时间可以自定义(如：星期一--星期五的每天早上8：30--下午 18：00)。

注意事项

具体操作就完成了，你可以根据自己的需求来进行防火墙过滤设置，达到有效的目的。JCG无线路由器，帮您轻松过滤IP地址、MAC地址、端口、域名和网址，简单管理您的无线网络。

前言：最近，我买了一个新的磊科705S无线路由器，因为我原来的无线路由器已经过时了，下面就和网友们分享一下这款路由器的使用经验与心得。

以前上网的时候网速很快的，在线看电影非常流畅，很少卡，下载几十兆的软件三两下就下完了，浏览网页自然不心说了，简直是飞一般的我。近来却感觉网速大不如从前了，我4M的网速就如同1M的网速一样，象蜗牛一样，慢得我不耐烦，看在线视频老是卡，真郁闷!我想是不是电脑系统出了问题，于是捧着主机到朋友家里借用他的网络试了一下，没问题啊，他2M的网速比我4M的网速还快呢，显然不是电脑本身问题。我又想是不是电信把我的网速调低了，于是又到电信局询问了一下，然而工作人员说没有调到我的网速，依然是4M，随后技术员告诉我，叫我回去更改一下无线路由的密码，因为近两年市场上出现了“卡皇”新产品，专门破解他人无线路由的上网帐号和密码，非法盗用他人的网络带宽，造*速缓慢，这种“卡皇”也叫“蹭网卡”，盗用网络而不用付上网费，已经被列入非法产品，禁止销售。

听到这里，我想也许我的网络被人偷用而自己不知情了，回到家后试着修改了密码，咦，真灵!网络真的恢复到从前的网速了，真是欣喜若狂，太高兴了。不过两天后，网速又慢了，再一次象蜗牛一样，我估计密码又被别人的卡皇破解了，唉，这些缺德鬼，真讨厌，要是查出是谁的话，真想狠狠地揍一顿，别人的网络不偷，偏偏偷我的。我又更改了一次密码，但第二天后又被破解了，以后都是反反复复，气死我了。有一天，碰到一位老朋友，他是电脑爱好者，比较熟悉电脑网络，我向他诉说了我的这个“老大难题”，朋友告诉我要买一些新型的防“蹭网”的路由器，早期的无线路由器加密方式简单，容易被破解，已经不再适合当前的形势了，我想了想，确实也是。

我的旧路由器也没有限速功能，公司里几个同事在晚上吃完饭后就上网，共用我的网络，但只是我一个人交上网费，大家都是好同事，就不想勉强同事分担上网费了。然而有些同事常常看在线电影、玩网络游戏，占用太多的带宽，弄得我浏览网页的速度慢吞吞的，心里很不爽，我一个人付上网费，大部分带宽都给别人占用了。听经理说，有些路由器带有“QoS”限速功能的，可以对其他网络用户的最大网速限制在特定范围之内，保证自己的网速不受别人太大的影响。要是有一款可以有效防止“蹭网”，又有“QoS”限速的路由器就好了，看来我的路由器现在是该换的时候了。

买了路由器回到家，就迫不及待地把路由器连接电脑，进入路由器设置界面，设置了一下，就可以上网了。从此，网速回复到了从前的“飞一般的我”，再也不怕卡皇盗用我的网络，同事共用我的网络时再也不怕占用我太多带宽，我的网络我做主。下面我就带大家认识一下这款磊科705S无线路由器。

开始设置

1、使用路由器，首先要进入路由器设置界面进行设置，用网线和路由器的LAN口连接，注意，WAN口为外部网络输入接，LAN口为内网接口，要进入路由器设置界面，必须接LAN口。

2、在浏览器地址栏中输入路由器地址：192.168.1.1再回车，在出现的登陆界面中，输入路由器用户名和路由器密码即可进入设置界面，用户名和密码均为默认的“guest”。我把路由器设置界面一些界面截图保存成32张图片，并制作成了一张逐张显示的GIF动态图片供大家参考，如下图：

为了防止他人登陆设置中心进行恶意设置，可以把默认的网关修改，让别人无法找到登陆页面，在“网络参数——LAN口设置”里，修改默认网关，例如：“178.123.5.23”，不过一定要牢记修改后的网关地址，否则将无法登陆设置界面，如果没特别的必要，就保留默认网关不变，只要修改登陆密码就可以了。在“网络参数——WAN口设置”里，选择“PPPoE”，输入电信或者网通给您的上网帐号和密码。

在“无线电安全管理”中参数设置比较重要，正确与否将影响到您的网络安全。安全模式，选择“无”的话，那么每个人都可以不输入帐号密码就能使用您的网络，让别人有机可乘。选择“WEP”模式的话，那么你设置的密码是长期不变的，万一密码被“卡皇”所破解，那么别人就可以悄悄的盗用您的网络，而自已都不发觉，在“卡皇”出现的时代，这种模式已经不安全了，过失了。最好选择最安全的“WPA2-PSK”加密方式，如下图所示，强烈推荐，它让您的网络非常安全，使用这种加密方式的话，“卡皇”就无法破解和盗用您的网络了。

“WPA2-PSK”加密方式会产生周期更新的密码，周期可自己设置，比如设为120秒，也就是说每隔两分钟，就会自动更新密码，卡皇每破解一个密码，所用的时间是漫长的，在卡皇还没来得及破解的时候，密码已经重新更新了，面对频繁更新的密码，卡皇是无能为力的。所以，采用这种加密方式的路由器，可以说是卡皇的克星，网络上流流传一句话，“磊科来了，卡皇哭了!”这个说法其实是有根据的。

除此之外，705S无线路由器还有“WPS”一键加密功能。如果你觉得在安全设置里比较麻烦的话，可以不用设置，按一下路由器的“WPS”按键就可自动实现高强度高安全性的加密方式，不过无线网卡也要有“WPS”一键加密功能才可以，所以，最好另外购买同一个品牌的带“WPS”功能按键的无线网卡来配合使用。现在磊科畅销的几种USB网卡型号都有“WPS”功能键，例如NW336、NW337、NW338、NW339、NW362、NW368，与这些无线网卡配合使用就可方便快捷的实现一键加密，而无须登陆路由器设置界面，很适合不熟悉设置的朋友们，免去了复杂的操作过程，真可谓很人性化。也因为这一点，在市场上很受广大消费者的青眯和追捧。按下去自动生成WPA2级AES加密方式的一组20多位的，包括大小写、数字的复合密码，与支持一键加密功能的磊科无线网卡自动协商好密码并连接上，在电脑上无需再输入繁琐的密码了，这一特色功能简直是不太熟悉电脑操作的朋友的福音。

具体操作方法是：1.在NW705S启动后，按下“WPS”按钮3秒钟，这时电源灯会闪烁;2.在装好网卡驱动后，接着按住插在电脑上的无线网卡上的WPS按钮3秒钟再松开手;3.电脑上会显示为正在连接无线网卡，20秒钟之内自动连接完成。你最多只需要花10秒钟，就可以完成无线加密，自动连接的任务。

705S路由器还有一个非常实用的功能：QoS限速。限制网速是一件很有意义也很有意思的事情，举个例子说，假如你想要玩玩游戏或者浏览网页看看新闻什么的，但是这时跟你同用一台路由器的朋友在一边开着电影或者下BT之类的，那肯定您会很烦，纠结啊，郁闷啊，怎么办呢?进入到路由器设置界面，点击“QoS设置”，如下图所示，你可以随意设置共用这台路由器的每个用户的网速。控制别人占用的带宽范围，保证自己的网速，我的网络我做主，我是主人，网速分配自己说了算。

除此之外，705S路由器还有简单的上网行为管理功能，如下图，可以设置禁止访问某些网站或者IP地址，可以随意设置禁止访问的时间段，也可以随意设置允许访问的时间段。这对于家长来说是很有用的，现在是网络时代，读小学的小孩都常常泡网络。而小孩在成长过程中，尽量减少不良信息对未成年小孩心灵的侵蚀，做为父母的，都不愿看孩子接触太多不良网站，所以，这个功能也是很有必要的。

如果你曾经修改了默认网关，而之后又忘记了，想不起修改后的网关地址，或者别人用过路由器，到你自己使用的时候，可能是被别人修改过的原因，输入默认的网关地址却无法连接到路由器登陆界面，应该怎么办呢?当你在设置过程中不小心设置错误了，或者设置混乱的时候，应该怎么办呢?这时就要用到复位键。用一根小木棍按住复位键不放，几秒钟之后，路由器就会自动恢复出厂设置，所有参数回复到初始状态。复位键位于路由器的后面，如下图所示。

705S无线路由器的上面是带许多小孔，如下图，有利于散热，降低电子元件的工作温度，相应的使用寿命大大延长，工作状态也比较稳定。这种设计有别于其他同类产品，是该款路由器独特的一个亮点，为许多电脑爱好者所喜爱，这也是705S无线路由器为什么在市场上非常畅销的原因之一。以前也常常看到一些朋友在炎热的夏天里，用一个小小的风扇吹着路由器，或者放在一个很通风的地方，目的就是要促使路由器好好散热。使用705S路由器就不必那样麻烦了，对放置的环境要求没那么苛刻，在夏天里放在一个不怎么通风的地方，长时间工作都不会很热，用手摸上去还是感觉温温的，不象别的路由器会发烫。

一、保护本地电脑，防火墙必须监控那些到本地网络地址的连接，只有有权到某些主机和服务的连接才能被允许，这项工作可以在forward中设置，以便比较匹配决定通过路由所有连接界面到本地网路目的地址的数据包。

二、保护路由避免没有认证的访问，防火墙必须监控那些到路由的连接，只能允许某些特定的主机到路由某些特定的tcp端口的访问，这项工作可以在input中设置，以便比较匹配通过路由所有连接界面到路由目的地址的数据包。

三、利用nat将本地的网络隐藏在一个公网的ip后面，所有本地网络的连接被伪装成来自路由本身的公网地址。这项工作可以通过启用伪装行为来实现源地址转换规则。

四、强制本地网络连接到公网的访问原则，防火墙必须监控那些来自本地网络地址的连接。这项工作可以通过forward中设置，或者通过伪装哪些被允许的连接来实现。数据的过滤会对router的性能造成一定的影响，为了把这个影响降到最低，这些过滤的规则必须放在各个chain的顶部，这个在传输控制协议选项non-syn-only中。

五、网络攻击产生的攻击数据流量在到达最终攻击目标时，数据流量可能是非常巨大的，为了保护被攻击的系统免于崩溃，我们可以采取以下两种策略：

1、在最终攻击目标的网络边界路由器上使用访问控制列表，拒绝将ping攻击数据包发往被攻击的主机。但这是一个粗努的方法，因为当你在路由器上完全限制了发往被攻击主机的ping数据包之后，其它希望正常通过的ping数据包也将无法通过。

2、在边界路由器上使用访问控制列表过滤ping数据之后，虽然可以保护路由器连接的内部网络免受攻击，但攻击的数据还是会大量涌入路由器，导致路由器接口的阻塞。

3、在最终攻击目标的网络边界路由器上使用CAR限制是一种更为可取的方法。通过CAR可以将流入网络的某一类数据包的总流量限制在一定的范围，从而可以保证其它数据的正常通过。

首先，在计算机网络配置中手动配置一下IP，最好不要自动获取，至于ip地址，只要在NR235W网段内都行。

然后输入网关进行配置。

第一部，打开“内网接入配置”---“DHCP服务”在这里禁用DHCP服务。

然后，打开“无线管理”--“无线基本配置”，在网络模式中选择“Repeater”模式，

其中，上面的SSID号就是你转发后的无线信号的名字，自己随便起。

然后点击“AP探测”

会出来很多信号，然后选择你所需要中继的信号，点击“链接”

然后点击保存。

然后再来到，“无线安全管理”，在网络模式中有 AP和Repeater两个选择，Repeater就是你所要中继的信号，我们先选择它，

然后点击下面的“安全模式”有密码就输入密码，加密模式也要选择和被中继网络加密一样的，没有密码就选择“无”。

CMCC.和Chinanet，选择“无”。

在网络模式中“AP”是指被中继后，你自己需要设置的信号。在下面的“安全模式”中选择你想要的加密算法和密码。填写就行

行了，这个和普通路由设置AP模式是一样的。

配置完成后，点击下面的“保存生效”

最后!请把网络地址改为自动获取IP!等10S-30S就可以上网了。

如何还不能上网，请检查一下几点、

1，DHCP有没有关闭?

2，最后一部完成后有没有吧IP地址设置为自动获取?

3，被中继的信号是否足够的强，是否满足被中继的条件?

5，在填写被中继的信号时加密模式和密码有没有输入错误?

随着智能路由器逐渐流行，如今很多互联网企业都在做智能路由器，这给传统的路由器厂商带来了不小的压力。最近知名老牌路由器厂商“磊科”也正式推出了一款磊科No1智能路由器，其拥有非常个性的绿篮子外观造型，并且采用全新的人性化后台管理界面，并支持手机APP管理与强大的扩展等。以下小编为大家带来详细的磊科No1智能路由器设置教程，感兴趣的朋友，不放来学习下。

磊科No1怎么设置 磊科No1智能路由器设置教程

磊科No1智能路由器设置非常简单，相比传统的磊科无线路由器设置要精简不少，首先我们来看看磊科No1智能由器设置的安装连接，如下图所示：

磊科No1智能路由器安装设置图解

如上图所示，外部网线依旧是连接到WAN端口中，另外两个LAN端口用于连接电脑，这与普通无线路由器连接方法是一样的，一下来看看磊科No1智能路由器设置教程。

第一步：首先在电脑浏览器中输入网址：192.168.1.1，完成后，按回车键打开，之后即可进入磊科No1智能路由器登陆界面，如下图所示：

磊科No1智能路由器登陆界面

如上图，只要输入登陆密码即可登陆管理。磊科No1智能路由器默认登陆密码为：guest，在这路由器底部的铭牌中也有标注。

登陆磊科No1智能路由器管理界面后，会自动完成初始化上网设置，那么磊科No1智能路由器还会自动为您创建好WIFI无线网络。不过为了防止被他人蹭网，我们还是需要选择“配置无线”设置一些非默认的无线密码，以防被蹭网。

磊科No1智能无线由器设置教程

作为一款智能路由器，磊科No1智能器设置界面相比普通的磊科无线路由器设置界面有了巨大的改变，设置变得更为简单，引导性更好，比如可以快速的进行外网、内网以及无线Wifi网络设置，新手也很容易找到各个需要设置的入口，如下图所示：

磊科No1智能路由器外网设置界面

磊科No1智能路由器内网设置界面

磊科No1智能路由器无线Wifi设置

总的来说，磊科No1智能路由器大大方便了用户设置，具备自动获取网络宽带设置、便捷的外网、内网以及Wifi无线设置，对于新手朋友也可以快速的入手，从这点上看，智能路由器确实在大大简化设置步骤，化繁为简，也显得更为智能。

通过以上几步骤的设置，就可以成功完成磊科No1智能路由器上网与无线网络设置了，上网问题至此就解决了，接下来我们简单与大家介绍下磊科No1智能路由器一些实用功能。

1、路由器固件升级方便

在磊科No1智能路由器管理界面的设备管理中，我们可以轻松的找到路由器升级入口，通过此功能可以方便用户对路由器固件进行升级，从而可以获得一些新功能或者更好的稳定性服务

磊科No1智能路由器升级方便

2、丰富的扩展性

磊科No1智能路由器除了最大支持3TB硬盘存储外，还支持SD卡或者U盘扩展，在磊科No1智能路由器管理界面中，我们还可以看到这些扩展设备的存储空间使用情况，也可以下载数据到这些存储盘。

磊科No1智能路由器存储扩展管理界面

3、磊科No1智能路由器还支持安装扩展应用

扩展插件可以说是智能路由器的主打功能，磊科No1智能路由器目前支持迅雷下载等插件，用户可以选择自行安装。

磊科No1智能路由器扩展插件

4、APP管理

目前多数智能路由器都支持手机APP管理，通过在手机中安装磊科No1智能路由器应用，即可实现在手机中设置于管理磊科No1智能路由器了，并且功能上也基本与电脑上类似，如下图所示：

磊科No1支持手机APP管理

另外值得一提的是，最值得一提的磊科No1智能路由器还支持“迅雷远程下载”、“智能Qos”以及“FTP服务器”三个高级功能，也是目前很多主流智能手机也具备的功能。

通过以上全方位的磊科No1智能路由器设置，我们可以看到磊科No1智能路由器要比普通的磊科无线路由器器要方便的多，后台设置界面非常简洁，引导性很强。另外磊科No1智能路由器还具备丰富的扩展功能。

利用磊科235W路由器实现在外网控制内网电脑远程开机

1、电脑是在长城宽带，铁通宽带这样的没有外网IP的网络中， 电脑网卡本身有远程唤醒功能 ，下面讲解如何利用磊科路由器235W来实现远程开机。打开磊科路由器，进入管理，左边菜单展开“ 高级配置 ”，点动态域名，选择“ 每步 ”，见下图

2、大家可以看到，图片上的域名并不是每步的域名，这个需要去长臂猿远程开机网站注册个他们的二级域名，域名没有什么限制，申请就可以， 然后把申请的域名和密码在这个地方登陆 ，选择“ 启用 ”，点“ 应用” ，刷新下可以看到登陆成功。

在长臂猿远程开机网站还需要设置一下你想控制开机的电脑的网卡MAC，这个在网站登陆上去就可以了， 填写的IP前面三个数字跟你电脑一样， 后面最后一组填写为255 。这里255是广播的意思 ，毕竟你电脑关机状态。IP不起作用。

3、需要开机的时候，去长臂猿远程开机网站，上面菜单栏目有快速开机，输入你的域名密码，你的电脑就可以自动启动了。

如果你的路由器下面有多台电脑需要控制开机，直接在网站后台增加就可以了，不需要增加新路由器，这个控制可以控制WAN口IP段的电脑，也可以控制LAN口网段的电脑。所以理论上2个网段500多台电脑都可以轻易控制远程启动。

磊科235W这个功能效果很实用。远程启动电脑后，申请苹果茶内网服务，可以控制内网电脑远程桌面。