如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口

如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口

　　想要通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口嗎，那么如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口的呢?下面是學(xué)習(xí)啦小編收集整理的如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口，希望對(duì)大家有幫助~~

　　通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口的方法

　　工具/原料

　　EdgeRouter路由器

　　電腦+瀏覽器(建議火狐或谷歌Chrome瀏覽器并設(shè)置為默認(rèn))

　　方法/步驟

　　EdgeRouter配置1.在EdgeOS里面選擇Firewall/NAT菜單后并點(diǎn)擊Firewall Policies進(jìn)行配置

　　2.建議一個(gè)規(guī)則默認(rèn)動(dòng)作是accept允許

　　3.點(diǎn)擊剛才建立的規(guī)則進(jìn)行編輯

　　4.建立一個(gè)子規(guī)則默認(rèn)動(dòng)作是drop放棄

　　5.在advanced中state全部勾選并保存

　　6.根據(jù)需求填入源IP地址和端口(或不填)

　　7.根據(jù)需求填入ER路由器外網(wǎng)IP和端口(這里設(shè)定eth1為WAN,端口80)

　　8.配置規(guī)則應(yīng)用接口(這里eth1為WAN口,LOACL為本地)

　　實(shí)際測(cè)試1.通過其他外網(wǎng)線路telnet ER路由器外網(wǎng)IP 80,確認(rèn)無法telnet 80。

　　2.查看ER路由器規(guī)則封包日志