延續 133347 主題，補充更多實測細節與攻擊防禦原理：

核心機制：狀態檢測封包過濾 (SPI)

路由器防火牆檢測所有進出封包的協議、IP、端口、連接狀態，依規則放行/丟棄，從根本保障網絡安全。

內建攻擊防禦圖譜

• SYN Flood：偽造 TCP 連接請求耗盡資源，導致當機。
• ICMP Flood / Ping of Death：超大/海量 ICMP 封包癱瘓協議棧。
• Port Scan：自動偵測掃描行為並封鎖來源 IP。
• IP Spoofing / Land / Teardrop / Smurf：各類封包異常構造攻擊識別。

配置建議

1. 啟用所有 DoS 防護選項（預設可能關閉）。
2. 設定 WAN 存取控制：僅允許信任 MAC/IP 遠程管理。
3. 應用層過濾：按需封鎖 P2P、IM、遊戲流量（節省頻寬兼顧安全）。
4. 定期檢查防火牆日誌，關注「被封鎖攻擊」統計趨勢。
5. 固件保持最新，修補路由器自身漏洞（如 UPnP、Web 管理介面漏洞）。

路由器防火牆是家庭/中小企業網絡邊界第一道關卡，善用其功能可大幅降低入侵風險。