测试路由器的防火墙配置，wan：入站数据，出站数据，转发

一、测试环境：
联想笔记本电脑，8口千兆海康威视交换机，网件R6220路由器（刷潘多拉固件，重置到默认配置）；
将电脑网口连接到路由器lan口，将路由器wan口连到家庭网关（电信光猫，已拨号，192.168.1.1）；
在电脑中打开192.168.1.1，账号root，密码admin，登陆到路由器；
给路由器wifi配置密码，给lan配置IP地址192.168.5.1，手机连上路由器wifi；
查看路由器防火墙的当前配置：
网络——防火墙——防火墙区域设置——区域
lan：入站数据（接受），出站数据（接受），转发（接受）
wan：入站数据（拒绝），出站数据（接受），转发（拒绝）
1、在路由器的诊断工具中ping 114.114.114.114，结果：0% packet loss
2、在路由器的诊断工具中ping www.baidu.com，结果：0% packet loss
3、在电脑cmd程序中ping 114.114.114.114，结果：0%丢失
4、在电脑cmd程序中ping www.baidu.com，结果：0%丢失
5、在手机网络百宝箱app中ping 114.114.114.114，结果：丢包率0%
6、在手机网络百宝箱app中ping www.baidu.com，结果：丢包率0%
7、在电脑网页浏览器中打开www.baidu.com：可以打开网页
二、测试防火墙配置：wan：出站数据（拒绝）
1、在路由器的诊断工具中ping 114.114.114.114，结果：ping: sendto: Operation not permitted
2、在路由器的诊断工具中ping www.baidu.com，结果：ping: bad address 'www.baidu.com'
3、在电脑cmd程序中ping 114.114.114.114，结果：0%丢失
4、在电脑cmd程序中ping www.baidu.com，结果：Ping 请求找不到主机 www.baidu.com
5、在手机网络百宝箱app中ping 114.114.114.114，结果：丢包率0%
6、在手机网络百宝箱app中ping www.baidu.com，结果：丢包率100%
7、在电脑网页浏览器中打开www.baidu.com：无法打开网页
8、恢复防火墙配置：wan：出站数据（接受）
三、测试防火墙配置：wan：入站数据（拒绝）
1、将路由器的wan口、电脑的网口分别与交换机连接，将交换机与网关连接，进行网络测试；
2、通过手机登陆路由器，查看路由器wan口ip为192.168.1.60
3、在电脑网页浏览器中打开192.168.1.60：无法打开网页
4、电脑cmd程序中ping192.168.1.60：0% 丢失
5、通过手机浏览器登陆路由器配置页，设置路由器防火墙：wan：入站数据（接受）
6、在电脑网页浏览器中打开192.168.1.60：可以打开路由器登陆页面。
7、在路由器USB口插上U盘，在电脑文件管理器中打开\\192.168.1.60，可以看到U盘文件。
四、测试防火墙配置：wan：转发（拒绝）
1、查看电脑自动获取的IP地址为192.168.1.42，子网掩码为255.255.255.0，网关和DNS为192.168.1.1
2、修改电脑IP地址为192.168.1.42，子网掩码为255.255.255.0，网关和DNS为192.168.1.60
3、在电脑网页浏览器中打开192.168.1.60：可以打开路由器的登陆页面
4、在电脑网页浏览器中打开192.168.1.1：可以打开家庭网关的登陆页面
5、在电脑网页浏览器中打开www.baidu.com：无法打开网页
6、通过电脑网页浏览器登陆路由器配置页，设置路由器防火墙：wan：转发（接受）
7、在电脑网页浏览器中打开www.baidu.com：可以打开网页

测试路由器的防火墙配置，wan：入站数据，出站数据，转发相关推荐

什么是防火墙的入站规则和出站规则.如何新建入站规则
简单的说出站就是你访问外网入站就是外网访问你用户可以创建入站和出站规则,从而阻挡或者允许特定程序或者端口进行连接; 可以使用预先设置的规则,也可以创建自定义规则,"新建规则向导&quo ...
Windows 防火墙的入站和出站规则说明
Windows 高级防火墙可以分别设置入站和出站规则,原来以为出入站规则是更具消息包的进入规则来划分的,后面查了相关资料发现并不是如此. 入站规则和出站规则的本质区别,最关键是要看这个连接是由谁发起的 ...
什么是防火墙的入站规则和出站规则
简单的说出站就是你访问外网入站就是外网访问你用户可以创建入站和出站规则,从而阻挡或者允许特定程序或者端口进行连接; 可以使用预先设置的规则,也可以创建自定义规则,"新建规则向导&quo ...
firewalld防火墙配置、测试服务、高级配置与IP伪装、端口转发
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 Firewalld防火墙防火墙基础一.防火墙配置二.使用防火墙安装http服务测试分别测试内网.外网.dmz 三.firewal ...
WindowsServer2008防火墙配置命令
使用组策略来管理高级Windows安全防火墙在一个使用活动目录(AD)的企业网络中,为了实现对大量计算机的集中管理,可以使用组策略来应用高级安全windows防火墙的配置.组策略提供了高级安全Win ...
ubuntu防火墙配置_如何配置Ubuntu的内置防火墙
ubuntu防火墙配置 Ubuntu includes its own firewall, known as ufw – short for "uncomplicated firewall. ...
Windows cmd 防火墙配置
Windows cmd 防火墙配置一.netsh advfirewall /? 二.set /? 1. 打开防火墙 2. 关闭防火墙三.netsh advfirewall firewall /? ...
Netty核心组件 ChannelPipeline和ChannelHandler与ChannelHandler的入站出站规则
概述 Netty中ChannelPipeline与Channel的对应关系是一一对应,也就是每个Channel中有且仅有一个ChannelPipeline,可以通过Channel获取唯一的Channe ...
H3C路由器动态NAT配置步骤全解析
以下内容摘自刚刚上市,史上最全面.最系统的的四本大型(每本平均近900页)网络设备新书之一<H3C路由器配置与管理完全手册>(第二版),其它三本分别是:<Cisco交换机配置与管理完 ...

测试路由器的防火墙配置，wan：入站数据，出站数据，转发

测试路由器的防火墙配置，wan：入站数据，出站数据，转发相关推荐

最新文章

热门文章