目標

本文的目的是展示如何在RV160和RV260路由器上配置訪問規則。

簡介

訪問規則定義流量通過介面必須滿足的規則。訪問規則根據協定、源和目標IP地址或網路以及源和目標埠（可選）允許或拒絕流量。

將訪問規則部署到裝置時，它們會成為一個或多個連線到介面的訪問控制清單(ACL)的訪問控制條目(ACE)。通常，這些規則是應用於資料包的第一個安全策略；他們是你的第一道防線。系統會檢查到達介面的每個資料包，以根據您指定的標準來確定是轉發還是丟棄資料包。如果在輸出方向上定義訪問規則，則在允許資料包離開介面之前也會對其進行分析。

適用裝置

- RV160

- RV260

軟體版本

- 1.0.00.15

配置訪問規則

要在RV160/RV260上配置訪問規則，請執行以下步驟。

步驟1.登入到路由器的Web配置頁。

附註：在本文中，我們將使用RV260W來配置訪問規則。配置可能因所使用的型號而異。

步驟2.導覽至Firewall > Access Rules。

步驟3.在IPv4或IPv6訪問規則表中，按一下Add或選擇行，然後按一下Edit。

步驟4.在Add/Edit Access Rules部分中，輸入以下欄位。

規則狀態

選中Enable以啟用特定訪問規則。取消選中可禁用。

動作

從下拉選單中選擇Allow或Deny。

服務

· IPv4 — 選擇要應用IPv4規則的服務。

· IPv6 — 選擇要應用IPv6規則的服務。

· Services — 從下拉選單中選擇服務。

log

從下拉選單中選擇一個選項。

· Always — 為符合規則的資料包顯示日誌。

· 從不 — 不需要日誌。

來源介面

從下拉選單中選擇源介面。

來源位址

選擇應用規則的源IP地址並輸入以下內容：

· Any — 選擇以匹配所有IP地址。

· Single — 輸入IP地址。

· Subnet — 輸入網路的子網。

· IP Range — 輸入IP地址範圍。

目的地介面

從下拉選單中選擇源介面。

目的地位址

選擇應用規則的源IP地址並輸入以下內容：

· Any — 選擇以匹配所有IP地址。

· Single — 輸入IP地址。

· Subnet — 輸入網路的子網。

· IP Range — 輸入IP地址範圍。

計畫名稱

從下拉選單中選擇Always、Business、Night hours、Marketing或Work hours以應用防火牆規則。然後，按一下此處配置計畫。

步驟5.（可選）若要配置計畫，請按一下Schedule Name旁邊的此處。

步驟6。（可選）按一下Add新增計畫，或選擇行並按一下Edit。

附註：有關計畫配置的詳細資訊，請按一下此處。

步驟7。（可選）按一下Apply。

步驟8.（可選）按一下Restore Defaults，以還原預設設定。

服務管理

步驟1。要在服務清單中新增或編輯條目，請按一下服務管理。

步驟2.要新增服務，請點選Service表下的Add。要編輯服務，請選擇該行並按一下編輯。將開啟欄位進行修改。

步驟3.清單中可以包含許多服務：

- Name — 服務或應用程式的名稱。

- Protocol — 從下拉選單中選擇一個協定。

- Port Start/ICMP Type/IP Protocol — 為此服務保留的埠號範圍。

- Port End/ICMP Code — 為服務保留的埠的最後一個編號。

步驟4.如果已新增或編輯任何設定，請按一下Apply。

現在，您應該已經在RV160/RV260路由器上成功配置了訪問規則。