❶ 簡述包過濾路由器防火牆的基本工作原理。
包過濾路由器防火牆是將過濾器安裝在路由器上或包過濾軟體安裝在PC機上的防版火牆。它工作在權網路層(IP)，並對每個進入的IP分組使用一個規則集合。包過濾規則是基於所收到的數據包的源地址、目的地址、TCP/UDP、源埠號及目的埠號、分組出入介面、協議類型和數據包中的各種標志位等參數，與管理者預定的訪問控製表(擬定一個提供接收和服務對象的清單，一個不接受訪問或服務對象的清單)進行比較，按所定安全政策允許或拒絕訪問，決定數據是否符合預先制定的安全策略，決定數據分組的轉發或丟棄，即實施信息過濾。
❷ 路由器如何進行數據包過濾
數據包是TCP/IP協議通信傳輸中的數據單位，區域網中傳輸的不是「幀」嗎?
但是TCP/IP協議是工作在OSI模型第三層(網路層)、第四層(傳輸層)上的，而幀是工作在第二層(數據鏈路層)。
上一層的內容由下一層的內容來傳輸，所以在區域網中，「包」是包含在「幀」里的。
一、數據包過濾有時也稱為靜態數據包過濾，它通過分析傳入和傳出的數據包以及根據既定標准傳遞或阻止數據包來控制對網路的訪問，當路由器根據過濾規則轉發或拒絕數據包時，它便充當了一種數據包過濾器。
當數據包到達過濾數據包的路由器時，路由器會從數據包報頭中提取某些信息，根據過濾規則決定該數據包是應該通過還是應該丟棄。數據包過濾工作在開放式系統互聯 (OSI) 模型的網路層，或是 TCP/IP 的 Internet 層。
二、作為第3層設備，數據包過濾路由器根據源和目的 IP 地址、源埠和目的埠以及數據包的協議，利用規則來決定是應該允許還是拒絕流量。這些規則是使用訪問控制列表 (ACL) 定義的。
三、相信您還記得，ACL 是一系列 permit 或 deny 語句組成的順序列表，應用於 IP 地址或上層協議。ACL 可以從數據包報頭中提取以下信息，根據規則進行測試，然後決定是「允許」還是「拒絕」。
四、簡單的說，你上網打開網頁，這個簡單的動作，就是你先發送數據包給網站，它接收到了之後，根據你發送的數據包的IP地址，返回給你網頁的數據包，也就是說，網頁的瀏覽，實際上就是數據包的交換。
1、數據鏈路層對數據幀的長度都有一個限制，也就是鏈路層所能承受的最大數據長度，這個值稱為最大傳輸單元，即MTU。以乙太網為例，這個值通常是1500位元組。
2、對於IP數據包來講，也有一個長度，在IP包頭中，以16位來描述IP包的長度。一個IP包，最長可能是65535位元組。
3、結合以上兩個概念，第一個重要的結論就出來了，如果IP包的大小，超過了MTU值，那麼就需要分片，也就是把一個IP包分為多個。
數據包的結構與我們平常寫信非常類似，目的IP地址是說明這個數據包是要發給誰的，相當於收信人地址;
源IP地址是說明這個數據包是發自哪裡的，相當於發信人地址，而凈載數據相當於信件的內容，正是因為數據包具有這樣的結構，安裝了TCP/IP協議的計算機之間才能相互通信。
在使用基於TCP/IP協議的網路時，網路中其實傳遞的就是數據包。
❸ 如何突破封包過濾功能
在區域網內設置一台能上網的機器，然後把我機器的IP設置為不能上網的，然後給那台能上網的機器裝FLAT伺服器端程序，只有500多K， 本機通過FLAT客戶端，用SOCKSCAP32加一些軟體，如IE，測試上網通過，速度很快，而且傳輸數據還是加密的，非常棒。 第一步：在我的機器上（192.168.1.226）啟動HTTPTunnel客戶端。啟動MS-DOS的命令行方式，然後執行htc -F 8888 192.168.1.231:80命令，其中htc是客戶端程序，-f參數表示將來自192.168.1.231:80的數據全部轉發到本機的8888埠，這個埠可以隨便選，只要本機沒有佔用就可以。 然後我們用Netstat看一下本機現在開放的埠，發現8888埠已在偵聽。 第二步：在對方機器上啟動HTTPTunnel的伺服器端，並執行命令 「hts -f localhost:21 80」，這個命令的意思是說把本機21埠發出去的數據全部通過80埠中轉一下，並且開放80埠作為偵聽埠，再用Neststat看一下他的機器，就會發現80埠現在也在偵聽狀態。 第三步：在我的機器上用FTP連接本機的8888埠，現在已經連上對方的機器了，快點去下載吧！ 可是，人家看到的怎麼是127.0.0.1而不是192.168.1.231的地址？因為我現在是連接本機的8888埠，_blank">防火牆肯定不會有反應，因為我沒往外發包，當然區域網的_blank">防火牆不知道了。現在連接上本機的8888埠以後，FTP的數據包不管是控 制信息還是數據信息，都被htc偽裝成HTTP數據包然後發過去，在_blank">防火牆看來，這都是正常數據，相當於欺騙了_blank">防火牆。 需要說明的是，這一招的使用需要其他機器的配合，就是說要在他的機器上啟動一個hts，把他所提供的服務，如FTP等重定向到_blank">防火牆所允許的80埠上，這樣才可以成功繞過_blank">防火牆！肯定有人會問，如果對方的機器上本身就有WWW服務，也就是說他的80埠 在偵聽，這么做會不會沖突？HTTPTunnel的優點就在於，即使他的機器以前80埠開著，現在這么用也不會出現什麼問題，正常的Web訪問仍然走老路子，重定向的隧道服務也暢通無阻！
❹ 有關包過濾路由器的問題
1.初步分析，你的路由器上至少有3個介面，介面1為企業內部介面，接內口2為企業外部介面，容介面3為廣域網介面。
2.訪問控制如果是按照訪問控制列表來做，並且嚴格的寫了控制條目的話，就涉及到應用的問題，首先你說的「除了目的地址＝主機A且TCP目的埠號＝80的數據包，禁止轉發從Internet到來的所以數據包」應該做在介面2上，如果做在3上，寫法就不同了，而「同時，允許轉發所有從企業內部網發出的數據包」應該做在介面1上，如果在2上無意義，在3上的話寫法也不一樣。那麼你要做的就是在這2個埠上應用訪問控制列表，如果是，可以達到預期目的。
3.我給你些建議：
3.1 你需要允許內網到公網所有的應用，那麼你在埠1上應用一條只允許內網網段訪問公網地址的控制列表即可，因為訪問列表默認會拒絕你沒有應用的所有數據
3.2 你需要外部網路訪問主機A的WWW服務，那麼你在埠2上應用一條只允許外網網段訪問到主機A的WWW流量的控制列表即可。
❺ 在區域網中，怎麼設置域名過濾或IP過濾來限制用戶使用迅雷
迅雷的傳輸特徵 迅雷是當前較為流行的P2P軟體。迅雷使用的多資源超線程技術基於網格原理,能夠將網路上存在的伺服器和計算機資源進行有效的整合,構成獨特的迅雷網路,通過迅雷網路各種數據文件能夠以最快的速度進行傳遞。 迅雷使用的多資源超線程技術，簡單地說，只要有任何一個迅雷用戶使用迅雷下載過那個資源，迅雷就能有所記錄，所以迅雷的資源取決於擁有資源網站的多少，擁有資源網站越多，迅雷的多線程下載的速度就越快，並且迅雷目前還支持電驢、BT等多種資源獲取方式與下載方式，使得迅雷是當前下載速度最快的P2P軟體，可以極大的消耗企業的網路帶寬。 不僅如此，當使用迅雷進行下載的同時，迅雷還從後台強制用戶進行上傳。並且這種以接近網路極限的速度進行，上傳速度視乎寬頻的情況而定，小的50-70KB，大的高達數百KB，往往占盡了寬頻的上行速度。在如此高的上傳速度下，會造成用戶其他網路應用的無法進行，以及拖慢用戶電腦的運行速度；同時，這種大量的上傳也會加大硬碟的讀寫頻率，在帶寬較大的情況下，迅雷的強制上傳將會達到數百K甚至數M，這意味著長時間的每秒數十次甚至上百次的高負荷讀盤，這將很有可能降低用戶硬碟的壽命，甚至因為長期讀寫過熱而直接導致用戶硬碟的損壞。 如何封堵迅雷的下載？ 迅雷會同時採用基於P2P協議的下載和基於HTTP協議的多線程下載，從而使得禁止迅雷下載必須從這兩個方面同時入手。 首先是基於P2P協議的封堵。這就需要藉助特定的嗅探軟體，將迅雷的傳輸數據包截獲到，對迅雷數據包傳輸的協議特徵進行解析，但是由於採用加密的協議以及反嗅探的干擾技術，以及同時採用了BT、電驢等較為成熟的加密封包、傳輸方式，從而使得迅雷的部分協議無法完全獲得，從而使得監控迅雷下載變得更為困難。 其次，針對迅雷採用多點進行HTTP下載的情況，我們可以通過在防火牆、交換機或者路由器等網路設備上禁止HTTP下載的文件後綴名來限制HTTP下載，從而可以將迅雷採用HTTP下載的數據包封掉。 天易成網管是成都天易成軟體有限公司推出的國內領先的、專門封堵當前流行的P2P軟體的上網行為管理系統，在區域網的一台電腦上安裝，不需要做埠鏡像、代理伺服器或者HUB等網路結構，也不需要安裝客戶端軟體就可以完全控制整個區域網的上網行為，尤其是可以完全封堵當前主流的P2P下載軟體和P2P視頻軟體。天易成網管集成了對迅雷5軟體版本和控制WEB迅雷下載的功能。 天易成網管系統對迅雷的封堵採用基於P2P協議識別的同時還採用了深度HTTP的傳輸解析技術，在迅雷先期TCP握手時即將其進行打斷，並結合禁止一切HTTP協議、FTP協議下載的功能，可以完全封堵迅雷通過此類協議企圖進行下載的可能。從而完全實現了對迅雷的完全控制。不僅如此，在天易成網管系統裡面，你可以同時禁止迅雷上傳文件，通過對被控制的電腦的上行帶寬進行控制，可以阻止迅雷上傳文件對帶寬的佔用，並且由於限制迅雷上傳文件，從而實現了對迅雷的完全控制。
❻ 凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器什麼意思
數據通過路由器上行，設置ip地址過濾規則後，不讓通過的IP將不能傳輸數據。
❼ IP包過濾有什麼用
包過濾來防火牆是最簡自單的一種防火牆，它在網路層截獲網路數據包，根據防火牆的規則表，來檢測攻擊行為。包過濾防火牆一般作用在網路層（IP層），故也稱網路層防火牆（Network Lev Firewall）或IP過濾器（IP filters）。數據包過濾（Packet Filtering）是指在網路層對數據包進行分析、選擇。通過檢查數據流中每一個數據包的源IP地址、目的IP地址、源埠號、目的埠號、協議類型等因素或它們的組合來確定是否允許該數據包通過。在網路層提供較低級別的安全防護和控制。
IP過濾包是系統為了防止本機被惡意IP地址攻擊而產生的，主要是阻止惡意IP訪問。系統一般會自帶防火牆，裡麵包含IP包過濾，或者說是IP地址規則，一般而言是不會與殺毒軟體有沖突的。
❽ 包過濾器是能阻止IP包任意通過路由器的軟體，關於包過濾器，敘述錯的是什麼
包過濾是安全映射最基本的形式，路由軟體可根據包的源地址、目的地址或埠號建立許可權，對眾所周知的埠號的過濾可以阻止或允許網際協議如FTP、rlogin等。
❾ 怎樣截取路由器的封包
1、路由抄器本身有抓包襲功能，或者有相關API，對路由器有控制權的人都能操作。
2、利用別人的設備，比如網路探針之類的設備進行操作。
3，如是家庭的普通路由器，頂多隻能抓取本身連接的數據包，或者與手機通信的數據包。這種情況除非會分析數據包，否則就算抓到也沒有用。或者有專門分析數據包的軟體。
❿ 一個設備廣播出來的數據包 被路由器過濾了 需要怎樣設置 讓路由器對該數據包進行轉發
因為現在公網IP資源用完了，所以分不到公網IP導致的。試試內網穿透，或者花生殼動態域名。