如何在RV130和RV130W上配置基本防火墙设置
目标
基本防火墙设置可以通过创建和应用设备用于选择性地阻止和允许入站和出站互联网流量的规则来保护您的网络。
通用即插即用等功能使您无需添加配置即可轻松连接网络上的设备。
通用即插即用(UPnP)允许自动发现可与设备通信的设备。阻止内容有助于保护计算机，因为某些内容可以发送到您的设备，这可能会危害安全性或用恶意软件感染您的计算机。能够阻止所选端口上的特定内容对于提高防火墙安全性非常有用。
本文档旨在向您展示如何在RV130和RV130W上配置基本防火墙设置。
适用设备
· RV130
· RV130W
软件版本
•v1.0.1.3
配置基本防火墙设置
步骤1.登录Web配置实用程序，然后选择“防火墙”>“基本设置”。“基本设置”(Basic Settings)页面打开：
步骤2.在IP地址欺骗保护(IP Address Spoofing Protection)字段中，选中启用复选框，以保护您的网络免受IP地址欺骗。IP地址欺骗是指未经授权的用户尝试通过冒充其他受信任设备（使用其IP地址作为自己的设备）来获取对网络的访问。建议启用 IP地址欺骗保护。
步骤3.在DoS Protection字段中，选中Enable复选框以保护您的网络免受拒绝服务攻击。拒绝服务保护用于保护网络免受分布式拒绝服务(DDoS)攻击。DDoS攻击旨在将网络泛洪到网络资源不可用的位置。
步骤4.在Block WAN Ping Request字段中，选中Enable复选框以停止从外部WAN网络对设备执行ping请求。
步骤5. LAN/VPN Web访问到远程管理端口中列出的字段用于配置LAN和远程管理Web访问。要了解有关这些配置的详细信息，请参阅RV130和RV130W上的LAN和远程管理Web访问配置。
步骤6.在IPv4组播通过：（IGMP代理）字段中，选中启用复选框以启用IPv4的组播通过。这将将组IGMP数据包从外部WAN网络转发到您的内部LAN。
步骤7.在IPv4组播立即离开：（IGMP代理立即离开）字段中，选中启用复选框以启用组播立即离开。启用即时离开可确保为网络中的主机提供最佳带宽管理，即使在同时使用组播组的情况下也是如此。
步骤8.在Session Initiation Protocol(SIP)Application Layer Gateway(ALG)字段中，选中Enable复选框以允许Session Initiation Protocol(SIP)流量通过防火墙。会话发起协议(SIP)使平台能够通过IP网络发出语音和多媒体呼叫建立信号。应用层网关(ALG)或也称为应用层网关，是一种在应用数据包的负载内转换IP地址信息的应用。
注意：设备最多支持256个SIP ALG会话。
配置通用即插即用
步骤1.在UPnP字段中，选中启用以启用通用即插即用(UPnP)。
步骤2.在允许用户配置字段中，选中启用复选框，以允许在其计算机或其他启用UPnP的设备上启用UPnP支持的用户设置UPnP端口映射规则。如果禁用，设备将不允许应用添加转发规则。
步骤3.在“允许用户禁用Internet访问”字段中，选中“启用”复选框以允许用户禁用Internet访问。
阻止内容
步骤1.选中与要阻止的设备内容对应的字段中的复选框。
可用选项定义如下：
·阻止Java — 阻止下载Java小程序。
·阻止Cookie — 阻止设备从网页接收Cookie信息。
·阻止ActiveX — 阻止在Windows操作系统上使用Internet Explorer时可能存在的ActiveX小程序。
·阻止代理 — 阻止设备通过代理服务器与外部设备通信。这可防止设备绕过任何防火墙规则。
步骤2.选择Auto单选按钮以自动阻止该特定内容的所有实例，或单击Manual 单选按钮并在相应字段中输入要阻止内容的特定端口。
注意：您可以在端口值的范围(1-65535)中输入任何所需的数字。
步骤3.单击“保存”保存设置。
步骤4.系统将显示一个窗口，提示您重新启动路由器。单击是重新启动路由器以应用更改。
反馈