如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口

如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口

　　想要通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口嗎，那么如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口的呢?下面是學(xué)習(xí)啦小編收集整理的如何通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口，希望對大家有幫助~~

　　通過防火墻策略限制外網(wǎng)訪問EdgeRouter的端口的方法

　　工具/原料

　　EdgeRouter路由器

　　電腦+瀏覽器(建議火狐或谷歌Chrome瀏覽器并設(shè)置為默認)

　　方法/步驟

　　EdgeRouter配置1.在EdgeOS里面選擇Firewall/NAT菜單后并點擊Firewall Policies進行配置

　　2.建議一個規(guī)則默認動作是accept允許

　　3.點擊剛才建立的規(guī)則進行編輯

　　4.建立一個子規(guī)則默認動作是drop放棄

　　5.在advanced中state全部勾選并保存

　　6.根據(jù)需求填入源IP地址和端口(或不填)

　　7.根據(jù)需求填入ER路由器外網(wǎng)IP和端口(這里設(shè)定eth1為WAN,端口80)

　　8.配置規(guī)則應(yīng)用接口(這里eth1為WAN口,LOACL為本地)

　　實際測試1.通過其他外網(wǎng)線路telnet ER路由器外網(wǎng)IP 80,確認無法telnet 80。

　　2.查看ER路由器規(guī)則封包日志