一、路由器防火墻

　　1、保護(hù)本地電腦，必須監(jiān)控那些到本地網(wǎng)絡(luò)地址的連接，只有有權(quán)到某些主機(jī)和服務(wù)的連接才能被允許，以便比較匹配決定通過路由所有連接界面到本地網(wǎng)路目的地址的數(shù)據(jù)包。

　　2、保護(hù)路由避免沒有認(rèn)證的訪問，必須監(jiān)控那些到路由的連接。只能允許某些特定的主機(jī)到路由某些特定的tcp端口的訪問，以便比較匹配通過路由所有連接界面到路由目的地址的數(shù)據(jù)包。

　　3、利用nat將本地的網(wǎng)絡(luò)隱藏在一個(gè)公網(wǎng)的ip后面，所有本地網(wǎng)絡(luò)的連接被偽裝成來自路由本身的公網(wǎng)地址。這項(xiàng)工作可以通過啟用偽裝行為來實(shí)現(xiàn)源地址轉(zhuǎn)換規(guī)則。

　 　4、強(qiáng)制本地網(wǎng)絡(luò)連接到公網(wǎng)的訪問原則，必須監(jiān)控那些來自本地網(wǎng)絡(luò)地址的連接。這項(xiàng)工作可以通過forward中設(shè)置，或者通過偽裝哪些被允許的連接來 實(shí)現(xiàn)，數(shù)據(jù)的過濾會(huì)對router的性能造成一定的影響，為了把這個(gè)影響降到最低，這些過濾的規(guī)則必須放在各個(gè)chain的頂部。

　　二、路由器URL定向

　　網(wǎng)件路由URL重定向是對域名重定向功能的補(bǔ)充跟完善，一些用域名重定向無法轉(zhuǎn)向的域名，通過URL重定向就可以實(shí)現(xiàn)，其設(shè)置也比域名重定向稍微復(fù)雜點(diǎn)。

　　1、狀態(tài)：選擇是否激活應(yīng)用此規(guī)則，是否需要在日志中顯示記錄。

　　2、描述：對該條規(guī)則的簡單描述。

　　3、URL的主機(jī)名稱：填入您需要被轉(zhuǎn)向的域名地址。

　　4、目錄網(wǎng)頁(URL)：填入被轉(zhuǎn)向域名的目錄網(wǎng)頁，若沒有，則可不填。

　　5、網(wǎng)頁的參數(shù)：填入被轉(zhuǎn)向域名的網(wǎng)頁參數(shù)，若沒有，則可以不填。

　　6、重定向到：需要被轉(zhuǎn)向到的域名地址。

　　7、主機(jī)IP地址范圍：內(nèi)部需要被重定向的主機(jī)IP地址。

　　8、基于時(shí)間控制：啟用則規(guī)則只在設(shè)定的時(shí)間段內(nèi)生效。