家用路由器內建防火牆功能常被忽視，實則不遜於軟體防火牆。以 Totolink 路由器為例，說明核心功能：

1. 廣域網（WAN）存取控制

設定來源 IP/MAC 黑名單，禁止特定裝置訪問特定網站/服務。

2. 封包過濾與應用識別

可過濾即時通訊、P2P、網路遊戲等流量特徵封包。

3. 常見攻擊防禦

內建 SYN Flood、ICMP Flood、Port Scan、IP Spoofing 等 DoS/DDoS 攻擊特徵偵測與自動封鎖。

SYN Flood 攻擊原理

利用 TCP 三向交握缺陷，發送大量偽造 SYN 封包佔用連接佇列，導致 CPU/記憶體耗盡、設備當機。路由器防火牆啟用 SYN Flood 防護可有效緩解。

建議用戶：修改預設管理密碼、關閉遠程管理、啟用防火牆所有防護選項、定期更新固件。