亚洲一区二区三区国产日韩欧美_日韩无码动漫精品一区_欧美日韩另类视频在线_国产极品美女扒开粉嫩小泬91_无遮挡又爽又刺激的视频_综合高清亚洲无码_天天躁夜夜躁狠狠85台湾_一区二区日韩精选_精品国产第一网站_先锋影音中文字幕51啪啪

　　4G工業(yè)路由器默認有兩條防火墻規(guī)則。在了解規(guī)則之前，要先知道什么是入站、出站等專業(yè)名詞：

　　(1) 入站：訪問路由器IP的數(shù)據(jù)包

　　(2) 出站：路由器IP要發(fā)出的包

　　(3)轉(zhuǎn)發(fā)：接口之間的數(shù)據(jù)轉(zhuǎn)發(fā)，不經(jīng)過路由自身

　　(4)IP動態(tài)偽裝：僅對WAN口與4G口有意義，訪問外網(wǎng)時IP地址的偽裝

　　(5)MSS鉗制：限制報文MSS大小，一般是1460

　　1、規(guī)則1

　　LAN口到有線WAN口的入站，以及轉(zhuǎn)發(fā)，均為接受。

　　如果有數(shù)據(jù)包來自于LAN口，要去訪問WAN口，那么本條規(guī)則允許數(shù)據(jù)包從LAN口轉(zhuǎn)發(fā)到WAN口，這屬于轉(zhuǎn)發(fā)

　　您也可以在LAN口下，打開路由器的網(wǎng)頁，這屬于“入站”

　　路由器自身去連接外網(wǎng)，比如同步時間，這屬于“出站”

　　2、規(guī)則2

　　有線WAN口與4G口，拒絕“入站”，接受“出站”，拒絕“轉(zhuǎn)發(fā)”

　　如果有“入站”數(shù)據(jù)包，比如有人打算從WAN口登錄路由器網(wǎng)頁，那么將會被拒絕

　　如果有“出站”數(shù)據(jù)包，比如路由器通過WAN口或者4G口訪問外網(wǎng)，此動作被允許

　　如果有“轉(zhuǎn)發(fā)”數(shù)據(jù)包，比如從WAN口來的數(shù)據(jù)包想轉(zhuǎn)發(fā)到4G口，此動作被拒絕

　　舉例

　　如果新增了一個網(wǎng)絡(luò)接口，比如創(chuàng)建了一個VPN接口，那么，需要增加一條訪問外網(wǎng)的規(guī)則，如下，