如何配置和设置路由器防火墙设置

安全市场中可用的许多防火墙中有路由器防火墙。与软件防火墙不同，路由器防火墙尝试并阻止服务器级别的传入查询请求，从而保证您的整个网络安全。由于路由器是大多数网络的端点，并且是将网络中任何计算机连接到Internet的唯一点，因此打开路由器防火墙可确保网络安全。

设置路由器防火墙

本文讨论如何设置路由器防火墙或配置您的路由器以激活防火墙。我们还会看看您需要什么端口才能正常工作。

打开路由器防火墙配置和设置页面

打开路由器防火墙之前，您需要IP地址才能进入配置页面。要获取地址，请按Windows + R打开RUN对话框。键入CMD并按Enter键。

在命令窗口中，键入IPCONFIG / ALL，然后按Enter键。记下网关旁边提供的IP地址。您必须将该地址（以数字形式，包括点）输入浏览器地址栏才能打开路由器配置页面。这个数字在大多数情况下都有效。如果它不起作用，请联系路由器支持地址。

配置路由器防火墙

这只是打开/关闭防火墙。如果您安装了Windows，那么操作系统在安装过程中可能已经安装了您的路由器。您也可以使用您偏好的浏览器手动设置它。

设置路由器防火墙：

1通过在浏览器中输入路由器IP地址访问路由器主页（在上面记下的那个部分;例如：192.168.1.1）

2在路由器主页上检查防火墙选项。此选项可以用不同的名称进行分组，如高级设置

3如果防火墙已取消激活或未启用，请单击以选中并激活它

下图显示了Binatone以太网路由器上启用的防火墙

计算机/网络上的重要端口

不同制造商的路由器配置页有所不同。但是，打开或阻止一组端口的选项应该全部存在。您应该寻找“端口转发”来阻止未经授权的访问请求，这样您就不会阻止重要的Internet连接。以下是您需要保持打开的端口列表。

PORT NUMBER 80允许Internet访问（HTTP）

端口号443允许安全的Internet访问（HTTPS）

端口号25是您可以通过其访问电子邮件的端口（SMTP）

保持打开上述端口足以进行正常浏览和电子邮件工作。根据您的特殊软件需求，可能需要额外的端口。在这种情况下，软件本身将负责打开所需的端口。

提示： 端口80是可以提供问题的端口。要知道您是否有正确配置的路由器，请访问grc.com并运行ShieldsUP测试。此测试检查您的路由器是否响应或忽略了UPnP（通用即插即用设备）请求访问您的网络。结果应该是`忽略`。如果你看到负面结果，也就是说，如果你的路由器对任何这样的请求做出了“回应”，你可能需要帮助一些熟悉路由器的人来更好地配置它。或者，您可以添加一个额外的软件防火墙。对于硬件和软件防火墙之间的区别，Windows俱乐部也有一篇很好的文章

这就解释了如何进行高级配置，如何配置和设置路由器防火墙 - 以及考虑哪些端口。如果您有任何问题或疑问，甚至提示，请使用评论部分与我们分享。去这里阅读 管理Windows防火墙。