路由器設置中,基本上的上網實現,進一步的安全設置的實現是本文的主要內容,對於路由器還很陌生的網友們趕快來玩轉你的路由器吧。
實現寬帶路由器上網
將一台計算機的ip地址和路由器管理地址設置在同一網段,例如192.168.0.2,打開192.168.0.2計算機的浏覽器,在地址欄輸入“http://192.168.0.1:8080”後按回車鍵即出現用戶登陸提示窗口,輸入寬帶路由器說明書中的默認管理賬戶和密碼進入設置界面。
智能路由器為了讓路由器能夠自動撥號,我們還需要將ADSL賬號集成到路由器中。點擊上方的“首頁”標簽,然後點擊作變的“WAN”,在PPP over Ethernet處看到設置ADSL賬號的地方,輸入自己申請的ADSL賬號和密碼後保存設置。現在到“系統狀態”標簽中的“系統信息”處察看聯網狀態,在WAN端可以清晰地看到ADSL撥號獲得的網絡信息。
設置完ADSL賬號後,我們就可以通過寬帶路由器上網了,不過為了更好的管理和提高安全性還需要進行如下操作:點擊“首頁”標簽,然後在左邊選擇“DHCP”,在DHCP服務器可進入的ip范圍處設置ip地址范圍,保存後寬帶路由器就具備自動分配ip地址的功能了。
防止亂下bt
默認設置所有連接到路由器的計算機都是受到保護的,也就是說處於內網中,使用bt等p2p軟件會受到一定的影響。我們可以用“進階設定”標簽中的“DMZ”來設置宣告的主機。在這裡設置的主機就暴露在網絡中,一方面可以無所顧慮地使用bt下載軟件和建立iis、ftp服務器等,而另一方面也暴露在黑客與病毒面前,因此該計算機的安全性工作一定要做好。
如果僅僅是為了使用bt等p2p軟件而對主機進行宣告的話則是非常不明智的,其實我們可以使用upnp功能來解決內網不能使用p2p軟件的問題。方法是點擊路由器設置界面的“工具”標簽下的“其他項目”,然後將upnp設定為“啟動”即可。
進入寬帶路由器設置界面中的過濾器標簽,我們可以對數據報的來源及地址進行多種項目的過濾,包括ip地址、url信息、mac地址以及區域信息等。
設置“激活”ip地址過濾,然後在ip地址范圍內處輸入ip地址,如192.168.0.111。“埠范圍”處實際上填寫的是端口信息,由於bt下載使用的是6881到6889端口,所以我們在這裡進行過濾即可。“協議”選擇tcp,“排程”設置該過濾生效的時間(禁止時間看實際情況而定)。
服務和安全兩不誤
計算機暴露在internet上黑客和病毒就有可能利用漏洞攻擊計算機,其實我們可以通過設置虛擬服務器來解決這個問題。
智能路由器登陸到寬帶路由器設置界面。選擇進階設置界面中的虛擬服務器標簽。將虛擬服務器設置激活,輸入相關的虛擬服務器信息即可。例如我們要容許192.168.0.112這台計算機提供ftp服務,但又希望讓其他端口得到路由器的保護的話,可以僅僅將ftp服務進行虛擬即可。
路由器設置中,個人ip地址設置為192.168.0.112,協議模式是tcp(ftp服務使用tcp協議),個人端口21(ftp使用21端口)。企業級路由器 另外在“排成”處可以設置該虛擬服務生效的時間段。