❶ 简述包过滤路由器防火墙的基本工作原理。
包过滤路由器防火墙是将过滤器安装在路由器上或包过滤软件安装在PC机上的防版火墙。它工作在权网络层(IP)，并对每个进入的IP分组使用一个规则集合。包过滤规则是基于所收到的数据包的源地址、目的地址、TCP/UDP、源端口号及目的端口号、分组出入接口、协议类型和数据包中的各种标志位等参数，与管理者预定的访问控制表(拟定一个提供接收和服务对象的清单，一个不接受访问或服务对象的清单)进行比较，按所定安全政策允许或拒绝访问，决定数据是否符合预先制定的安全策略，决定数据分组的转发或丢弃，即实施信息过滤。
❷ 路由器如何进行数据包过滤
数据包是TCP/IP协议通信传输中的数据单位，局域网中传输的不是“帧”吗?
但是TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的，而帧是工作在第二层(数据链路层)。
上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。
一、数据包过滤有时也称为静态数据包过滤，它通过分析传入和传出的数据包以及根据既定标准传递或阻止数据包来控制对网络的访问，当路由器根据过滤规则转发或拒绝数据包时，它便充当了一种数据包过滤器。
当数据包到达过滤数据包的路由器时，路由器会从数据包报头中提取某些信息，根据过滤规则决定该数据包是应该通过还是应该丢弃。数据包过滤工作在开放式系统互联 (OSI) 模型的网络层，或是 TCP/IP 的 Internet 层。
二、作为第3层设备，数据包过滤路由器根据源和目的 IP 地址、源端口和目的端口以及数据包的协议，利用规则来决定是应该允许还是拒绝流量。这些规则是使用访问控制列表 (ACL) 定义的。
三、相信您还记得，ACL 是一系列 permit 或 deny 语句组成的顺序列表，应用于 IP 地址或上层协议。ACL 可以从数据包报头中提取以下信息，根据规则进行测试，然后决定是“允许”还是“拒绝”。
四、简单的说，你上网打开网页，这个简单的动作，就是你先发送数据包给网站，它接收到了之后，根据你发送的数据包的IP地址，返回给你网页的数据包，也就是说，网页的浏览，实际上就是数据包的交换。
1、数据链路层对数据帧的长度都有一个限制，也就是链路层所能承受的最大数据长度，这个值称为最大传输单元，即MTU。以以太网为例，这个值通常是1500字节。
2、对于IP数据包来讲，也有一个长度，在IP包头中，以16位来描述IP包的长度。一个IP包，最长可能是65535字节。
3、结合以上两个概念，第一个重要的结论就出来了，如果IP包的大小，超过了MTU值，那么就需要分片，也就是把一个IP包分为多个。
数据包的结构与我们平常写信非常类似，目的IP地址是说明这个数据包是要发给谁的，相当于收信人地址;
源IP地址是说明这个数据包是发自哪里的，相当于发信人地址，而净载数据相当于信件的内容，正是因为数据包具有这样的结构，安装了TCP/IP协议的计算机之间才能相互通信。
在使用基于TCP/IP协议的网络时，网络中其实传递的就是数据包。
❸ 如何突破封包过滤功能
在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K， 本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。 第一步：在我的机器上（192.168.1.226）启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行htc -F 8888 192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。 然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。 第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令 “hts -f localhost:21 80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。 第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了，快点去下载吧！ 可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址？因为我现在是连接本机的8888端口，_blank">防火墙肯定不会有反应，因为我没往外发包，当然局域网的_blank">防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控 制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在_blank">防火墙看来，这都是正常数据，相当于欺骗了_blank">防火墙。 需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到_blank">防火墙所允许的80端口上，这样才可以成功绕过_blank">防火墙！肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口 在侦听，这么做会不会冲突？HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻！
❹ 有关包过滤路由器的问题
1.初步分析，你的路由器上至少有3个接口，接口1为企业内部接口，接内口2为企业外部接口，容接口3为广域网接口。
2.访问控制如果是按照访问控制列表来做，并且严格的写了控制条目的话，就涉及到应用的问题，首先你说的“除了目的地址＝主机A且TCP目的端口号＝80的数据包，禁止转发从Internet到来的所以数据包”应该做在接口2上，如果做在3上，写法就不同了，而“同时，允许转发所有从企业内部网发出的数据包”应该做在接口1上，如果在2上无意义，在3上的话写法也不一样。那么你要做的就是在这2个端口上应用访问控制列表，如果是，可以达到预期目的。
3.我给你些建议：
3.1 你需要允许内网到公网所有的应用，那么你在端口1上应用一条只允许内网网段访问公网地址的控制列表即可，因为访问列表默认会拒绝你没有应用的所有数据
3.2 你需要外部网络访问主机A的WWW服务，那么你在端口2上应用一条只允许外网网段访问到主机A的WWW流量的控制列表即可。
❺ 在局域网中，怎么设置域名过滤或IP过滤来限制用户使用迅雷
迅雷的传输特征 迅雷是当前较为流行的P2P软件。迅雷使用的多资源超线程技术基于网格原理,能够将网络上存在的服务器和计算机资源进行有效的整合,构成独特的迅雷网络,通过迅雷网络各种数据文件能够以最快的速度进行传递。 迅雷使用的多资源超线程技术，简单地说，只要有任何一个迅雷用户使用迅雷下载过那个资源，迅雷就能有所记录，所以迅雷的资源取决于拥有资源网站的多少，拥有资源网站越多，迅雷的多线程下载的速度就越快，并且迅雷目前还支持电驴、BT等多种资源获取方式与下载方式，使得迅雷是当前下载速度最快的P2P软件，可以极大的消耗企业的网络带宽。 不仅如此，当使用迅雷进行下载的同时，迅雷还从后台强制用户进行上传。并且这种以接近网络极限的速度进行，上传速度视乎宽带的情况而定，小的50-70KB，大的高达数百KB，往往占尽了宽带的上行速度。在如此高的上传速度下，会造成用户其他网络应用的无法进行，以及拖慢用户电脑的运行速度；同时，这种大量的上传也会加大硬盘的读写频率，在带宽较大的情况下，迅雷的强制上传将会达到数百K甚至数M，这意味着长时间的每秒数十次甚至上百次的高负荷读盘，这将很有可能降低用户硬盘的寿命，甚至因为长期读写过热而直接导致用户硬盘的损坏。 如何封堵迅雷的下载？ 迅雷会同时采用基于P2P协议的下载和基于HTTP协议的多线程下载，从而使得禁止迅雷下载必须从这两个方面同时入手。 首先是基于P2P协议的封堵。这就需要借助特定的嗅探软件，将迅雷的传输数据包截获到，对迅雷数据包传输的协议特征进行解析，但是由于采用加密的协议以及反嗅探的干扰技术，以及同时采用了BT、电驴等较为成熟的加密封包、传输方式，从而使得迅雷的部分协议无法完全获得，从而使得监控迅雷下载变得更为困难。 其次，针对迅雷采用多点进行HTTP下载的情况，我们可以通过在防火墙、交换机或者路由器等网络设备上禁止HTTP下载的文件后缀名来限制HTTP下载，从而可以将迅雷采用HTTP下载的数据包封掉。 天易成网管是成都天易成软件有限公司推出的国内领先的、专门封堵当前流行的P2P软件的上网行为管理系统，在局域网的一台电脑上安装，不需要做端口镜像、代理服务器或者HUB等网络结构，也不需要安装客户端软件就可以完全控制整个局域网的上网行为，尤其是可以完全封堵当前主流的P2P下载软件和P2P视频软件。天易成网管集成了对迅雷5软件版本和控制WEB迅雷下载的功能。 天易成网管系统对迅雷的封堵采用基于P2P协议识别的同时还采用了深度HTTP的传输解析技术，在迅雷先期TCP握手时即将其进行打断，并结合禁止一切HTTP协议、FTP协议下载的功能，可以完全封堵迅雷通过此类协议企图进行下载的可能。从而完全实现了对迅雷的完全控制。不仅如此，在天易成网管系统里面，你可以同时禁止迅雷上传文件，通过对被控制的电脑的上行带宽进行控制，可以阻止迅雷上传文件对带宽的占用，并且由于限制迅雷上传文件，从而实现了对迅雷的完全控制。
❻ 凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器什么意思
数据通过路由器上行，设置ip地址过滤规则后，不让通过的IP将不能传输数据。
❼ IP包过滤有什么用
包过滤来防火墙是最简自单的一种防火墙，它在网络层截获网络数据包，根据防火墙的规则表，来检测攻击行为。包过滤防火墙一般作用在网络层（IP层），故也称网络层防火墙（Network Lev Firewall）或IP过滤器（IP filters）。数据包过滤（Packet Filtering）是指在网络层对数据包进行分析、选择。通过检查数据流中每一个数据包的源IP地址、目的IP地址、源端口号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据包通过。在网络层提供较低级别的安全防护和控制。
IP过滤包是系统为了防止本机被恶意IP地址攻击而产生的，主要是阻止恶意IP访问。系统一般会自带防火墙，里面包含IP包过滤，或者说是IP地址规则，一般而言是不会与杀毒软件有冲突的。
❽ 包过滤器是能阻止IP包任意通过路由器的软件，关于包过滤器，叙述错的是什么
包过滤是安全映射最基本的形式，路由软件可根据包的源地址、目的地址或端口号建立许可权，对众所周知的端口号的过滤可以阻止或允许网际协议如FTP、rlogin等。
❾ 怎样截取路由器的封包
1、路由抄器本身有抓包袭功能，或者有相关API，对路由器有控制权的人都能操作。
2、利用别人的设备，比如网络探针之类的设备进行操作。
3，如是家庭的普通路由器，顶多只能抓取本身连接的数据包，或者与手机通信的数据包。这种情况除非会分析数据包，否则就算抓到也没有用。或者有专门分析数据包的软件。
❿ 一个设备广播出来的数据包 被路由器过滤了 需要怎样设置 让路由器对该数据包进行转发
因为现在公网IP资源用完了，所以分不到公网IP导致的。试试内网穿透，或者花生壳动态域名。