USR-G805 端口过滤基本测试
2019-09-10
1、 登录G805设置网页。默认IP192.168.1.1，登陆密码：admin
2、防火墙---端口过滤，MAC/IP/端口过滤选择“启用”，默认策略选择“丢弃”。点击“应用”。
3、 按照需求填写参数
· MAC 地址：设置要过滤的 MAC 地址。
· 源 IP 地址：设置要过滤的源 IP 地址。
· 目的 IP 地址：设置要过滤的目的 IP 地址。
· 协议：设置用于过滤的协议。
· 操作：如果信息包与规则相符，可设置处理信息包。
· 注释：输入用于过滤设置的注释。有效字符包含：0-9 a-z A-Z ! # ( ) + - . / % = ? @ ^ _ { | } ~ 。
· 过滤策略同规则是一一对应的。如果与此条款相抵触，将不会继续同下列规则匹配。
· IPv4 或 IPv6 规则的最大数量为 10。
如下图所示：
填写PC的MAC、IP，目的IP填写G805的LAN口IP，协议选择全部，操作选择“放行”。设置完成后点击应用。
4、同样的设置一个允许访问公网IP：118.190.93.84的过滤设置，设置后点击应用。
5、设置完成后，在如下图所示位置会生成两条规则。（如果想要快速立即生效，可以重启一下设备。断电重启或者软件重启都可以）
6、 待设备重启完成后，测试访问：
除了规则允许的192.168.1.1和118.190.93.84以外，无法ping通
用其他PC或者网口设备链接G805，除了网关地址以外，所有地址都无法访问
7、按照软件设计手册中的端口过滤的说明，添加后PC仍然可以ping通并访问G805
上一篇：USR-G806 网口模式修改
下一篇：路由器系列 MAC过滤基本测试
