Cómo configurar el firewall del enrutador TP-link

Cómo configurar el firewall del enrutador TP-link

Al activar la función de filtrado de direcciones IP, debe activar el interruptor maestro del firewall y aclarar las reglas de filtrado predeterminadas para la dirección IP filtrado (durante el proceso de configuración, si hay algo que no está claro, puede hacer clic en el botón "Ayuda" en la página actual para ver la información de ayuda):

Ejemplo 1: Propósito previsto: no permitir direcciones IP de 192.168.1.100-192.168.1.102 en la red interna para acceder a la red externa Todas las direcciones IP; permite que 192.168.1.103 tenga acceso completo y sin restricciones a todas las direcciones IP en la red externa. El método de configuración es el siguiente:

1. Seleccione la regla de filtrado predeterminada: cualquier paquete de datos que no cumpla con las reglas de filtrado de direcciones IP establecidas tiene prohibido pasar a través de este enrutador:

Agregar nueva entrada de filtrado de direcciones IP:

Permite que la red interna 192.168.1.103 tenga acceso completamente ilimitado a todas las direcciones IP de la red externa

Porque la regla predeterminada es "Prohibir paquetes de datos que no cumplan con las reglas de filtrado de IP pasen a través del enrutador ”, por lo que no es necesario agregar el segmento de dirección IP de la computadora de la intranet: 192.168.1.100-192.168.1.102 y está prohibido de forma predeterminada.

Después de guardar, se generan las siguientes entradas, que pueden lograr el propósito esperado:

Ejemplo 2: Propósito previsto: la dirección IP de la intranet 192.168.1.100-192.168.1.102 puede solo se puede usar en cualquier momento Navegar por páginas web externas; 192.168.1.103 solo permite enviar y recibir correos electrónicos en el servidor de correo externo 219.134.132.62 de 8 am a 6 pm, y no puede comunicarse con la red externa durante el resto del tiempo.

Es necesario utilizar el puerto 80 (protocolo) para navegar por la web, el 25 (SMTP) y el 110 (POP) para enviar y recibir correos electrónicos, y el puerto del servidor de nombres de dominio número 53 (DNS)

Método de configuración de la siguiente manera:

Seleccione la regla de filtrado predeterminada: cualquier paquete de datos que no cumpla con las reglas de filtrado de direcciones IP establecidas tiene prohibido pasar a través de este enrutador:

Después de configurar y generar las siguientes entradas, se pueden lograr los resultados esperados Propósito: