路由器的防火墙功能每个人都至少听说过，但是大多数人（包括阿卡自己），基本上是不会去设置的，倒不是麻烦，归根到底还是懒……而且自认为是高手，一些问题自己即可解决，犯不着去用路由器中的防火墙功能。
不过对于很多还在为浏览网页不停弹窗而烦恼（特别是一些广告页面实在烦人）的用户来说，利用路由器的防火墙，委实可以解决很多问题。这次，我们就简单来说说路由器防火墙的作用。
用好“访问控制”功能
所谓的防火墙，最基础的功能，即过滤网络传输，简单而言就是封包-解包-传输-封包-解包的过程。而防火墙则可以在解包后以及传输前，对包的内容进行控制、甚至是过滤。
而要使用这个功能，面向用户的则是“访问控制”功能，专业名称为访问控制列表，即access-list，其简称也就是常说的ACL。
下面我们来看看某个第三方固件提供的访问控制功能，（其他具备防火墙功能的路由器基本类似，功能差不多，照葫芦画瓢即可）
路由器访问限制的功能设置
对于入门用户而言，可能其项目会比较多，没关系，其实很简单。
启用设置、描述、时间段这些都是顾名思义的东西，按需填写即可，既然我们做的是阻断恶意网站，当然是全天全时段了。访问控制选择一般访问控制即可，路由器一般提供针对设备做防火墙功能，这里我们也选择所有设备。
端口/应用部分：即4层/7层设置，由于我们是做恶意网站过滤，因此也并不需要做此项设置，直接留空即可。下面为http请求，我们只需要将包含恶意攻击的网站输入即可。
但最重要的，是一些我们常用的网站，有时也会植入一些恶意广告，或者是弹出一些不和谐的信息，我们也可以将他阻断。比如笔者常用下载的站点在进入后则会弹出广告游戏页面，这很烦恼。这样我们只需将弹出的网址加入列表中，以后就不会再弹出来了。
而如果当用户主动访问该弹出的网站时，则是提示404网络错误，其实也就是被路由器阻断访问了。这也可以避免误进入恶意网站导致感染木马。
使用防火墙阻断恶意端口
我们知道，大部分的木马、病毒都是利用了端口漏洞进行的攻击，而我们只要将这些没用的端口关闭，就可以有效的阻断这些攻击，防火墙可以有效的做到这一点，这也是每个企业网络出口必做的一条ACL。
直接利用防火墙阻断端口
基于端口规则，我们选择相应设置，TCP或者UDP，端口为双向
常用端口封锁为
tcp source-port eq 3127
tcp source-port eq 1025
tcp source-port eq 5554
tcp source-port eq 9996
tcp source-port eq 1068
tcp source-port eq 135
tcp source-port eq 137
tcp source-port eq 138
tcp source-port eq 139
tcp source-port eq 593
tcp source-port eq 4444
tcp source-port eq 5800
tcp source-port eq 5900
tcp source-port eq 8998
tcp source-port eq 445
udp source-port eq 445
udp source-port eq 1434
udp source-port eq 135
udp source-port eq 137
udp source-port eq 138
udp source-port eq 139
这样我们就可以有效防止一些蠕虫、病毒攻击了
本文地址：百科知识频道 https://www.hkm168.com/zhibai/655011.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！
相关阅读
