无线网防火墙怎么设置 | 无线网防火墙设置高还是低

1. 无线网防火墙设置高还是低

最直接的判断方法就是查看路由器管理界面显示的当前连接无线网络的主机数目。首先，登录到路由器的管理界面（路由器的默认管理地址为192.168.1.1），点击无线设置 >> 无线主机状态，查看当前所连接的主机数

例如：在使用环境中，你确认只有2个无线终端连接了无线网络，但无线主机状态却显示当前的主机数为3个，那就说明你的无线网络被蹭网了。

你可以通过手机的浏览器输入你登陆路由器的IP地址，在弹出的界面输入用户名和密码，在路由器的高级设置里有防火墙设置选项。在设置防火墙时，记得看一下本路由器的教程。一般的登陆IP地址：192.168.1.1或192.168.0.1

2. 路由器防火墙设置高还是低

路由器防火墙是局域网和外网之间的第一道安全屏障。路由器中内置的防火墙能够起到基本的防火墙功能，路由器防火墙是局域网和外网之间的第一道安全屏障。它能够通过设置，屏蔽内部网络的IP地址，自由设定IP地址、通信端口过滤等。还可以防止黑客通过INTERNET攻击和病毒入侵内部局域网。

3. 路由器防火墙级别高中低的选择

一般家用路由器防火等级是、IPv4 是当前全球因特网的运行版本。事实证明，IPv4版本稳固耐用、便于实施、且能够和多种协议及应用设备良好协同。随着因特网与因特网服务不断地突飞猛进，IPv4 在因特网的目前规模与复杂性面前已暴露其不足之处。

IPv6 是专为弥补这些不足而开发出来的，以便让因特网能够进一步发展壮大。故ipv6的技术等级比ipv4更高级。

4. wifi防火墙设置低还是高比较好

一、登宽带猫

登陆宽带猫的方法很多，为了便于文章说明，我们这里以所见即所得的WEB管理方式登陆。

打开浏览器，在地址栏内输入宽带猫的IP后按回车键，出现登陆框，输入用户名和密码后单击“确定”按钮。这时我们就可以看到宽带猫的配置界面了。

二、配置防火墙

单击展开“服务”列表，选择“防火墙”命令项，这时我们就可以在窗口右侧看到防火墙的详细配置项目了。下面我们对防火墙的各项配置简单的作一下介绍。

黑名单

最上方是“黑名单状态”设置，即是否启用宽带猫的黑名单过滤状态，“Enable”为启用，“Disable”为禁用，建议启用该项。除此之外还有黑名单周期(分钟)，就是在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。

攻击保护

我们启动防火墙的目的就是要防范别人的攻击，因此对于“攻击保护”选项当然是设置为“Enable”，这样可以启用宽带猫的防火墙保护功能了;而对于“DOS保护”，也建议选择“Enable”，这样可以启动针对各种DOS攻击的服务性保护功能，建议选上。

Max连接

这里一共包括“Max半开TCP联接”、“Max ICMP连接”和“Max单个主机连接”三个选项。其中“Max半开TCP联接”是用来设定不完全开放状态下，当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽所有可用的IP连接数，这时如果百分数超过这里设定的值，那么这个不完全开放连接就会被关闭，并将有一个新的连接来取代它;“Max ICMP连接”是为管理ICMP数据包传送而设定的当前连接数的百分数。如果此时百分数超过设定值，那么新的连接将会取代旧的连接开始传送数据;最后的“Max单个主机连接”主要用来设定单独一台计算机能使用当前IP连接的百分数。设定这个百分数时要考虑局域网内的计算机数量。

日志目标

在日志目标里主要用来设定防火墙受攻击事件的记录存放位置。“Trace”选项表示发送到系统中，即保存在猫中;“Email”选项表示把记录发送到指定的管理员信箱。建议选择该项。而下面的Admin 1(/2/3)的E-mail ID就是用来设定管理员的信箱地址。它主要是用于接收防火墙被攻击的报告，报告的具体内容包括“攻击时间”、“进行攻击的计算机的源IP地址”、“目标IP地址”、“使用的协议”等。

根据上述说明，选择配置好各个项目后单击“提交”按钮，把配置信息保存下来。

三、纠出捣乱者，列上黑名单

常在网上走，哪有不湿鞋的，身处网络中，就会有攻击，纠出捣乱的攻击者并把它们列上黑名单那就是理所当然的了。当宽带猫的防火墙系统确认某个数据包有攻击行为或与IP过滤规则相适应时，那么在前面“黑名单期(周期)”设定的一段时间内，防火墙将会自动封锁这种数据包的源IP地址。

通过这样简单的配置，是不是感觉放心多了。其实我们很多的品牌的路由器都拥有这样的功能，只要对其进行简单的配置，那么在上网时就会安全多了。

5. 防火墙设置高的好还是低

防火墙的基本配置原则默认情况下，所有的防火墙都是按以下两种情况配置的：

●拒绝所有的流量，这需要在你的网络中特殊指定能够进入和出去的流量的一些类型。

●允许所有的流量，这种情况需要你特殊指定要拒绝的流量的类型。

可论证地，大多数防火墙默认都是拒绝所有的流量作为安全选项。

一旦你安装防火墙后，你需要打开一些必要的端口来使防火墙内的用户在通过验证之后可以访问系统。

换句话说，如果你想让你的员工们能够发送和接收Email，你必须在防火墙上设置相应的规则或开启允许POP3和SMTP的进程。在防火墙的配置中，我们首先要遵循的原则就是安全实用，从这个角度考虑，在防火墙的配置过程中需坚持以下三个基本原则：

（1）. 简单实用：对防火墙环境设计来讲，首要的就是越简单越好。其实这也是任何事物的基本原则。越简单的实现方式，越容易理解和使用。

而且是设计越简单，越不容易出错，防火墙的安全功能越容易得到保证，管理也越可靠和简便。

每种产品在开发前都会有其主要功能定位，比如防火墙产品的初衷就是实现网络之间的安全控制，入侵检测产品主要针对网络非法行为进行监控。

但是随着技术的成熟和发展，这些产品在原来的主要功能之外或多或少地增加了一些增值功能，比如在防火墙上增加了查杀病毒、入侵检测等功能，在入侵检测上增加了病毒查杀功能。

但是这些增值功能并不是所有应用环境都需要，在配置时我们也可针对具体应用环境进行配置，不必要对每一功能都详细配置，这样一则会大大增强配置难度，同时还可能因各方面配置不协调，引起新的安全漏洞，得不偿失。

（2）. 全面深入：单一的防御措施是难以保障系统的安全的，只有采用全面的、多层次的深层防御战略体系才能实现系统的真正安全。在防火墙配置中，我们不要停留在几个表面的防火墙语句上，而应系统地看等整个网络的安全防护体系，尽量使各方面的配置相互加强，从深层次上防护整个系统。

这方面可以体现在两个方面：

一方面体现在防火墙系统的部署上，多层次的防火墙部署体系，即采用集互联网边界防火墙、部门边界防火墙和主机防火墙于一体的层次防御；另一方面将入侵检测、网络加密、病毒查杀等多种安全措施结合在一起的多层安全体系。

（3）. 内外兼顾：防火墙的一个特点是防外不防内，其实在现实的网络环境中，80%以上的威胁都来自内部，所以我们要树立防内的观念，从根本上改变过去那种防外不防内的传统观念。

对内部威胁可以采取其它安全措施，比如入侵检测、主机防护、漏洞扫描、病毒查杀。

这方面体现在防火墙配置方面就是要引入全面防护的观念，最好能部署与上述内部防护手段一起联动的机制。

目前来说，要做到这一点比较困难。

6. 无线网防火墙等级高低哪个好

根据《建筑设计防火规范》规定，耐火等级一～四级，防火墙为耐火极限为3.00h不燃性实体墙，对防火墙高度没有规定，防火墙要求完整密实即可。

7. 防火墙可以把什么降到最低

汽车出现p2178系统过浓表现为网络不佳，原因和解决方法如下9、防火墙的级别高

　　用户开了太多的防火墙，设置的防火墙级别太高。有的网友把360、windows和金山防火墙全部开启了。这样就会把网速拖垮的。所有建议开启一个即可。当然如果开启的防火墙的级别越高就更会影响网速了。所有建议将防火墙的级别关闭或者降至最低即可

8. ipv4防火墙设置高还是低

1、点击电脑上的开始按钮。

2、然后选择，控制面板，需找防火墙设置选项。

3、然后点击防火墙，进入防火墙设置页面。

4、点击可以设置防火墙的开启、关闭。

5、点击例外，可以对其设置。

6、点击高级，也可以设置。

防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网

（US5606668（A）1993-12-15）。是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

WinXP SP2(以下简称SP2)中的Windows防火墙取代了原来的Internet Connection Firewall（ICF，互联网连接防火墙）。这个改进的防火墙默认设置为开启状态，并且支持IPv4和IPv6两种网络协议，可以为我们的电脑提供更多的安全保护。本文就为大家介绍一下电脑防火墙在哪里设置，该如何设置才是安全性最高的？

依次单击“开始→控制面板”，然后在控制面板经典视图中双击“Windows防火墙”一项，即可打开Windows防火墙控制台。此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台。

1．常规选项卡

在Windows防火墙控制台“常规”选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

2．例外选项卡

某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。

在“例外”选项卡界面下方有两个添加按钮，分别是：“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:\Program Files\ Messenger\Messenger\msmsgs.exe”，然后点击“确定”把它加入列表。

如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受。

3．高级选项卡

在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置。

◆网络连接设置

这里可以选择Windows防火墙应用到哪些连接上，当然也可以对某个连接进行单独的配置，这样可以使防火墙应用更灵活。

◆安全记录

新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。

◆ICMP设置

Internet控制消息协议（ICMP）允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开。

◆默认设置

如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮