飛魚星路由器上網行為管理與防火牆進階配置指南

飛魚星路由器的防火牆與上網行為管理功能強大，支援精細的存取控制規則。本文以「禁止所有電腦上網」與「僅允許網頁/郵件」為例，示範規則配置邏輯與優先序原則。

案例一：禁止所有電腦在任何時間上網

點選「儲存」→ 規則生效。

規則匹配順序原則（關鍵）

自上而下順序匹配，首次匹配即執行，後續規則不再檢查。

• 具體/例外規則 → 放最上層
• 通用/預設規則 → 放最下層
• 可用「上移/下移」調整順序

案例二：一鍵添加 - 僅允許網頁瀏覽與收發郵件

飛魚星提供「一鍵添加」功能，可快速套用預設策略模板：

• 選擇「僅允許網頁瀏覽和收發郵件」
• 系統自動生成：允許 HTTP/HTTPS/POP3/SMTP/IMAP，拒絕其他
• 適合企業辦公環境快速部署

企業級部署建議

1. 建立 IP 群組：依部門/職能劃分 (管理層、業務、技術、訪客)
2. 定義時間組：上班時段、非上班時段、例外時段
3. 應用過濾：針對 P2P、影音、遊戲、代理等分類管控
4. URL 過濾：整合分類資料庫 (賭博、成人、惡意軟體等)
5. 檔案類型封鎖：.exe、.apk、.torrent 等高風險副檔名
6. 啟用日誌審計：記錄違規嘗試、頻寬異常、入侵特徵

飛魚星路由器憑藉完善的上網行為管理，成為中小企業網管的得力助手。