金浪ESR-4200防火牆怎麼設置

　　金浪ESR-4200路由器除了提供快速的網絡傳輸，還有著功能豐富的防火牆，抵御病毒的入侵，可保障網絡安全暢通。

　　登陸金浪路由器，在左側導航欄中選擇防火牆，下面學習啦小編就具體參數給大家講解一下。

　　一、為了保護內網，在這裡您可以設定阻止從Internet 來的攻擊，例如SYN 攻擊，UDP 攻擊，Ping of Death 和Tear Drop 等，並設置相應參數。

　　二、IP Spoofing 就是IP 欺騙，常見攻擊特征，防范過濾常見的攻擊包，例如根據tnk2k 、ddoser 等特征進行防范。

　　三、禁止本機被外網ping 及禁止本機被外網訪問，前者選擇後外網ping 路由器的WAN口IP 無法ping 通，後者無法通過WAN口IP 訪問管理路由器。

　　四、限制非授權用戶訪問路由器

　　在沒有選擇此項時，無論您在數據包控制策略中做任何設置，內網的任何PC都能進入路由器的WEB管理，在選擇此項之後，您可以通過數據包控制策略來授權部分用戶能管理路由器，部分用戶不能管理路由器。

　　五、限制用戶最大連接數

　　在我們用電腦工作時，打開的一個窗口或一個Web 頁面需要建立IP 連接，每一個IP 連接我們可以把它叫做一個會話，擴展到一個局域網裡面，所有用戶要通過防火牆上網，要打開很多個窗口或Web 頁面，那麼，這個防火牆，所能處理的最大會話數量，就是並發連接數，限制單個用戶的並發連接數是為了防止病毒偽裝會話而造成對網關的攻擊，默認的最大單個用戶的並發連接數是300。

　　六、打開告警日志，選擇此項後，日志中會報告非法的錯誤的網絡信息。

　　七、啟動UPNP功能，選擇此項後，路由器能夠實現自動的端口映射。

　　八、日志服務器地址，在日志服務器地址欄中填入日志服務器的IP 就可以保存路由器中的日志，路由器重啟後在電腦上也能保存，為以後的查詢工作，解決問題提供便利，想要使用此功能必須在電腦上安裝一個日志信息接收端。

　　金浪ESR-4200路由器的防火牆設置已經講完了，使用此路由器的網友們可以試著設置了。