1.局域网中如何在路由器中设置防火墙？
2.怎么设置关闭路由器防火墙
3.无线路由器 防火墙 怎么设置？
防火墙在网络的内部网络与外部网络的交叉点的位置。
防火墙的发展主要经历了以下四个阶段：
1、基于路由器的防火墙：
由于多数路由器中本身就包含有分组过滤功能，故网络访问控制可通过路由控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。
2、用户化的防火墙：
将过滤功能从路由器中独立出来，并加上审计和告警功能。针对用户需求，提供模块化的软件包，是纯软件产品。
3、建立在通用操作系统上的防火墙：
近年来在市场上广泛使用的就是这一代产品。包括分组过滤和代理功能。第三代防火墙有以纯软件实现的，也有以硬件方式实现的。
4、具有安全操作系统的防火墙：
具有安全操作系统的防火墙本身就是一个操作系统，因而在安全性上得到提高
扩展资料：
随着软硬件处理能力、网络带宽的不断提升，防火墙的数据处理能力也在得到提升。尤其近几年多媒体流技术（）的发展，要求防火墙的处理时延必须越来越小。
基于以上业务需求，防火墙制造商开发了基于网络处理器和基于ASIC专用集成电路)的防火墙产品。基于网络处理器的防火墙本质上还是依赖于软件系统的解决方案，因此软件性能的好坏直接影响防火墙的性能。
而基于ASIC的防火墙产品具有定制化、可编程的硬件芯片以及与之相匹配的软件系统，因此性能的优越性不言而喻，可以很好地满足客户对系统灵活性和高性能的要求。
百度百科——防火墙（网络术语）
局域网中如何在路由器中设置防火墙？
路由器和防火墙在网络中的部署位置，应该由实际的网络环境来决定。
1、第一因为路由器能提供广域网接口，而防火墙不能，在这种情况下连接外网时只能把路由器放在网络的边缘；
2、如果不受广域网接口类型的限制，防火墙一般都可以部署为两种模式：二层桥接及路由模式，这时候可以根据自己的喜好来决定其部署位置。
3、关于网关的IP地址配置位置问题，根据防火墙部署的模式来决定。如果防火墙部署在边缘，网关肯定是在路由器上，如果路由器部署在边缘，这就可以根据防火墙的部署模式来决定。
怎么设置关闭路由器防火墙
局域网主要是防止ARP欺骗
ARP是地址解析协议的意思,它是把IP地址翻译成网卡的MAC地址的,ARP欺骗一般是在局域网中发生,因为局域网中当两台电脑通信时以广播的形式查找对方,其它A主机在叫B主机的时候,所以局域网中的电脑都能收到,只是没叫自己也就不响应罢了,如果C主机回应了A主机,那么A主机就把C主机当成B主机处理,这就是ARP欺骗的原理
解决方法:
建议用户用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pu或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:/Documents and Settings/All Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
无线路由器 防火墙 怎么设置？
以360路由器为例，关闭路由器防火墙的操作方法和步骤如下：
1、首先，电脑打开浏览器，如下图所示。
2、其次，完成上述步骤后，在URL中输入“192.168.0.1”并回车，如下图所示。
3、接着，完成上述步骤后，输入360路由器的管理密码，如下图所示。
4、然后，完成上述步骤后，单击“功能扩展”选项卡，如下图所示。
5、最后，完成上述步骤后，进入“功能扩展”页面，点击“防蹭网防火墙”按钮即可关闭路由器防火墙，如下图所示。这样，问题就解决了。
IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）：
例一：预期目的：不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址；允许192.168.1.103完全不受限制的访问外网的所有IP地址。设置方法如下：
1.选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
2.添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
3.保存后生成如下条目，即能达到预期目的：
例二：预期目的：内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页；192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件，其余时间不能和对外网通信。
1.浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）。
2.设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
3.设置生成如下条目后即能达到预期目的：
