SmoothWall 防火墙(软路由)安装+配置详解(图文

SonicWALL 防火墙配置透明（透传）模式本文适用于：涉及到的Sonicwall防火墙Gen5:NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240 Gen5 TZ系列: TZ 100/W, TZ 200/W, TZ 210/WirelessGen4: PRO系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 1260Gen4: TZ系列: TZ 190/W, TZ 180/W, TZ 170/W/SP/SP Wireless固件/软件版本:所有SonicOS增强版版本服务:DMZ/OPT配置功能与应用Transparent Mode通过控制ARP和路由的行为来模拟WAN口IP地址到内部接口（LAN,DMZ）的桥梁。

Transparent Mode的分配非常灵活，允许不同zone的多个内部接口同时在Transparent Mode模式下工作，只要被分配的地址不重复。

在不可能改变已经存在的IP地址，或者是有必要在不妨碍其他设备的前提下部署一台Sonicwall防火墙，Transparent Mode发挥了重要的作用。

Transparent Mode在Sonicwall防火墙上定义一个和WAN口子网相关的Transparent Range地址对象。

Transparent Range定义哪一个外部地址去连接内部接口。

Transparent Range对象可以是一台主机，一组主机或者是一个地址对象范围。

Transparent Range中的地址不能用来配置NAT Policies，他们保持初始的源IP地址。

步骤：配置端口为Transparent ModeTransparent Mode允许Sonicwall防火墙在WAN口子网和内部接口间进行透传。

monowall防火墙m ono是一个硬件级别的路由器，类似于家用soho宽带路由器，但这个路由器功能十分强大，因为它是利用pc做为主体，利用pc机强大的cpu和内存、硬盘来运行。

从这一点来说，它反而比cisco7200路由器还要强大。

当然，它没有ASIC芯片，速度上不能和专业级别的cisco或华为设备快，但mono比soho宽带路由器可强大的多的多。

下边使用vmware来安装体验：一：设置VMware1：2个网卡，其中2块网卡（以太网和以太网2）分别和本机的本地连接1（实际的网卡），以及本地连接2（Vnet1网卡）相连。

2：2块硬盘，其中SCSI0:0上已经安装了win2003系统，另一块SCSI0:1是新加的硬盘。

二：启动VMware，进入虚拟win2003系统安装monowall把mono需要的文件发送到E盘（虚拟机中SCSI0:1所在的盘）即generic-pc-1.231sc.img（插件版）和physdiskwrite.exe（烧录工具），进入win2003的cmd下，在e盘下输入：E:\>physdiskwrite空格-u空格generic-pc-1.231sc.img 注：硬盘容量大于2G使用“-u”参数执行后出现：Which disk do you want to write?(0..1) 选择1，即安装在SCSI0:1盘上。

随后会问你，会覆盖原盘（SCSI0:1）的数据，是否执行? 选择y搞定后，关闭vmware。

编辑vmware设置，移除scsi0:0硬盘，重启Vmware. 启动后见下图：1：启动后我们要先进行设置，选择“1)”：指定网络接口问你是否要先设置vlan，这里先不用设置，以后根据实际在设置，输入n，回车。

这里依次会询问lan、wan对应的接口，选择是如图的lnc0、lnc1。

设置好wan和lan的对应，直接回车，就会看到最后一步，保存重启。

重启后如图默认lan接口ip：192.168.1.1／24，你可以根据实际选择“2)”来设置lan的ip.恭喜你，安装成功，使用实际机，和上述安装类似，你可以把那两个文件刻录到光盘中，利用光驱启动，copyr到硬盘，执行安装。

SonicWALL防火墙标准版配置SonicWall标准版网络向导配置 (1)SonicWall标准版规则向导配置 (11)SonicWall标准版一般规则向导配置 (11)SonicWall标准版服务器规则向导配置 (21)SonicWall标准版一般规则直接配置 (25)SonicWall标准版服务器1对1 NAT配置 (29)SonicWall标准版透明模式配置 (31)SonicWall标准版网络向导配置首次接触SonicWALL防火墙设备，我们将电源接上，并开启电源开关，将X0口和你的电脑相连（注：请用交叉线），SonicWALL防火墙默认的IP地址为192.168.168.168，我们也可以通过setuptool.exe这个小工具探知SonicWALL防火墙的IP地址。

如图所示：页脚内容1当网线和电源等都连接好之后，我们设置一下本机的IP地址，以便和SonicWALL防火墙处于同一个网段。

如图所示：设置好IP地址后，我们在IE浏览器的地址栏输入SonicWALL防火墙的IP地址，页脚内容2点next，提示我们是否修改管理员密码，页脚内容3暂时不修改，点next，提示我们修改防火墙的时区，我们选择中国的时区。

页脚内容4点next，提示我们设置WAN口的地址获取类型，这时候，我们需要和ISP相联系，并选择相关的类型，这里以静态地址为例：页脚内容5我们点next，输入相关的信息，IP地址、掩码、网关、DNS服务器等，如果不知道此处该如何设置，请和你的ISP联系。

页脚内容6点next，提示我们设置LAN口的IP和掩码，我们根据自己的规划和网络的实际情况设置，此处我没有修改。

页脚内容7点next，防火墙询问我们在LAN口是否开启DHCP server的功能，并是否是默认的网段，我们可根据实际情况做调整，决定开始或关闭，以及网段地址等，如下图：页脚内容8点next，防火墙将把前面做的设置做一个摘要，以便我们再一次确认是否设置正确，如果有和实际不符的地方，可以点back返回进行修改。

hillstone防火墙如何设置hillstone防火墙如何设置hillstone防火墙设置怎么样设置才最好呢?能起到最大的作用!下面由店铺给你做出详细的hillstone防火墙设置方法介绍!希望对你有帮助!hillstone防火墙设置方法一：Hillstone路由器自带了邮件相关的端口协议服务组，可以登录路由器找到，对象-- 服务里面点击自定义，添加设置。

把需要映射的端口，SMTP POP IMAP 等端口加到协议组里面设置端口映射选择需要映射的公网接口设置好需要映射的协议组，然后选择启用。

即可hillstone防火墙设置方法二：口令丢失情况下的处理如果口令丢失，用户无法登录安全路由器进行配置，请在安全路由器刚启动时按住 CLR 按键大约 5 秒，使设备恢复到出厂配置。

此时用户可以使用默认管理员“hillstone”登录重新配置。

操作步骤如下：1.关闭安全路由器电源。

2.用针状物按住 CLR 按键的同时打开安全路由器电源。

3.保持按住状态直到指示灯 STA 和 ALM 均变为红色常亮，释放 CLR 按键。

此时系统开始恢复出厂配置。

4.出厂配置恢复完毕，系统将会自动重新启动。

默认IP ： 192.168.1.1默认用户名： hillstone默认密码：hillstone请注意把PC的IP改为和路由器同一网段(比如:192.168.1.2)后访问hillstone防火墙设置方法三：CMD，端口需开启telent,命令行模式配置。

以下是命令：confhost-blacklist mac *.*.*(*.*.*=需要禁止的MAC地址)save。

虚拟机安装monowall防火墙m ono是一个硬件级别的路由器，类似于家用soho宽带路由器，但这个路由器功能十分强大，因为它是利用pc做为主体，利用pc机强大的cpu和内存、硬盘来运行。

从这一点来说，它反而比cisco7200路由器还要强大。

当然，它没有ASIC芯片，速度上不能和专业级别的cisco或华为设备快，但mono比soho宽带路由器可强大的多的多。

下边使用vmware来安装体验：一：设置VMware1：2个网卡，其中2块网卡（以太网和以太网2）分别和本机的本地连接1（实际的网卡），以及本地连接2（Vnet1网卡）相连。

2：2块硬盘，其中SCSI0:0上已经安装了win2003系统，另一块SCSI0:1是新加的硬盘。

二：启动VMware，进入虚拟win2003系统安装monowall把mono需要的文件发送到E盘（虚拟机中SCSI0:1所在的盘）即generic-pc-1.231sc.img（插件版）和physdiskwrite.exe（烧录工具），进入win2003的cmd下，在e盘下输入：E:\>physdiskwrite空格-u空格generic-pc-1.231sc.img 注：硬盘容量大于2G使用“-u”参数执行后出现：Which disk do you want to write?(0..1) 选择1，即安装在SCSI0:1盘上。

随后会问你，会覆盖原盘（SCSI0:1）的数据，是否执行? 选择y搞定后，关闭vmware。

编辑vmware设置，移除scsi0:0硬盘，重启Vmware. 启动后见下图：1：启动后我们要先进行设置，选择“1)”：指定网络接口问你是否要先设置vlan，这里先不用设置，以后根据实际在设置，输入n，回车。

这里依次会询问lan、wan对应的接口，选择是如图的lnc0、lnc1。

设置好wan和lan的对应，直接回车，就会看到最后一步，保存重启。

重启后如图默认lan接口ip：192.168.1.1／24，你可以根据实际选择“2)”来设置lan的ip.恭喜你，安装成功，使用实际机，和上述安装类似，你可以把那两个文件刻录到光盘中，利用光驱启动，copyr到硬盘，执行安装。

WFilter ROS的防火墙配置“防火墙模块”用于配置基于IP和端口的防火墙策略，如果您需要过滤网页、禁止协议应用等，请使用“模块”中的“上网行为管理”各模块。

下面介绍：如何配置防火墙规则。

1新增规则新增防火墙规则，如上图。

以下是各项的说明。

∙接口：分为“内网”和“外网”，配置该规则在哪个接口上起作用。

∙源IP：数据包的源IP。

支持“所有IP”、“指定IP”和“指定IP段”3种IP格式。

o选择“指定IP”时，可以输入单个IP地址，或者IP段（比如192.168.1.10或者192.168.1.0/24）。

o选择“指定IP段”时，需要输入IP范围。

∙目的IP：数据包的目的IP，配置同上。

∙目的端口：数据包的目的端口。

支持一个端口或者一个端口范围，例：8000或者8000-9000（范围）∙动作：o“阻止”：客户机会立即收到被拒绝的数据包(RST)。

o“丢弃”：直接丢弃数据包，客户机需要等待连接超时。

o“通过”：放行该数据包。

∙生效时间、时间段、星期：设置该策略生效的时间段。

2规则的匹配每一个数据包都会从上往下对策略进行匹配，当匹配到其中一条时，则不再继续匹配。

所以，规则的顺序是规则能否生效的一个重要因素。

如果要调整规则的顺序，请点击“排序”的图标进行拖动，然后点击“确认”保存。

如下图：3高级设置一些高级设置的选项，建议开启。

∙丢弃无效的数据包：对于无效的数据包进行丢弃。

∙启用SYN-flood防护：SYN Flood是一种广为人知的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP 连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。

开启后可以防止受到SYN-flood攻击。

∙允许WAN口Ping通：允许从WAN口ping通路由器。

4应用新配置注：WFilter ROS的web界面是80端口。

添加上面的80端口防火墙规则后。

组建软路由的详细安装教程组建软路由的详细安装教程组建软路由的详细安装教程(图文)谈起路由，可能刚接触的朋友也不太明白什么是“软”路由，在这里笔者就简单介绍一下软路由与硬路由之间的区别。

而我们平常生活上所接触得比较多的就是“硬”路由。

所谓硬路由就是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。

软路由就是台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。

软路由的好处有很多，如使用便宜的台式机，配合免费的Linux软件，软路由弹性较大，而且台式机处理器性能强大，所以处理效能不错，也较容易扩充。

但对应地也要求技术人员许掌握更多的例如设置方法、参数设计等专业知识，同时设定也比较复杂，而且需技术人员具备一定应变技术能力。

同时台式机的硬件配置如果选择不好或不合理，而且担任路由器的功能如果长期工作，故障的机率将很高。

用一台台式机搭建，成本并不低，但是如果要使用服务器，成本则更高，技术人员学习的过程亦较为烦琐。

硬路由的做法为配置专用机，像PC机一样，硬路由器包括电源、内部总线、主存、闪存、处理器和操作系统等，专为路由功能而设计，成本较低。

路由器中的软件都是深嵌入到硬件中，包括对各种器件驱动的优化，不同体系cpu的不同优化策略等等，这个软件不是应用软件，而是系统软件，和硬件不能分开的。

由于架构设计考虑了长时间运作，所以稳定性有更高保证，再加上重要的功能大部份都已在内置系统设计中完成，所以人工管理设定的功夫非常少，可节省技术或网络管理人员的时间。

但相对的，如果某一款硬件规格不强大，扩充性不宽，因此将有可能无法满足需求，尤其是需要加进持别功能时，如果厂商没有提供，那么技术或网络管理人员也无法解决。

由于计算机的限制，软路由只能使用以太网卡，因此基本上局限于以太网络之间的连接，以太网络之间只有在划分多个网段时，才会使用软路由的连接。

当用户对网络和数据传输方面没有太高要求或者只是实现NAT转换的时候，毕竟对于学校和网吧，台式机的价格比起上万元的专业硬路由更可以节省不少的成本。

路由器防火墙配置指导路由器防火墙配置指导1.简介防火墙是保护网络安全的重要组成部分，能够监控和过滤进出网络的流量。

本文档将指导您如何配置路由器防火墙，提高网络的安全性。

2.检查路由器型号和固件版本确保您的路由器型号和固件版本支持防火墙功能。

您可以在路由器的管理界面或官方网站上查找相关信息。

3.登录路由器管理界面使用正确的用户名和密码登录路由器的管理界面。

一般情况下，您可以在路由器背面或使用说明书中找到默认的登录凭据。

4.设置强密码修改默认的登录密码，并设置复杂且容易记忆的新密码。

强密码应包含字母、数字和特殊字符，并具有足够的长度。

5.启用防火墙功能在路由器的管理界面中找到防火墙设置选项，并启用防火墙功能。

确保将防火墙设置为启用状态。

6.配置入站规则入站规则控制从外部网络进入您的网络的流量。

根据需求，您可以配置允许或禁止特定端口、协议或IP地质的流量。

7.配置出站规则出站规则控制从您的网络流出的流量。

您可以配置允许或禁止特定端口、协议或IP地质的流量，以限制敏感信息的外泄。

8.配置安全策略安全策略是一组规则，用于保护您的网络免受各种网络攻击。

您可以设置恶意软件过滤、DoS攻击防护、网页过滤等安全策略。

9.定期更新路由器固件更新路由器固件可以修复已知的安全漏洞，并提供更好的防火墙保护。

请确保定期检查并更新路由器的固件版本。

附件：本文档无附件。

法律名词及注释：1.防火墙：一个网络安全设备，用于监控和控制网络流量，以保护网络免受未授权访问和恶意活动的攻击。

2.入站规则：防火墙规则，用于控制从外部网络进入您的网络的流量。

3.出站规则：防火墙规则，用于控制从您的网络流出的流量。

4.IP地质：Internet协议地质，用于识别互联网上的设备。

5.安全策略：一组规则和措施，用于保护网络免受各种网络安全威胁和攻击。

m0n0wall详细安装及基本配置方法(图)公司一直在用ISA2006作为防火墙，开始投入使用时觉得设置很复杂！于是沉下心来研究这个东东，一段时间过后，发觉也就那么回事，于是乎就不再去管它了，就让它一直开着，公司开通外网的权限全靠它了！最近公司网络大变更，给我一个超级好的学习机会！邮件服务器、ERP服务器......陆续成功上线了！今天，台北的MIS老大又叫我把ISA2006防火墙更改成m0n0wall！晕，没用过这个防火墙，不知道性能怎么样，于是baidu了一下，找到了这个软件的交流平台：m0n0wall中国（），根据m0n0wall对硬件要求不高的特点，我选了一台配置最差的电脑，成功下载并安装了这个软件！摘要：m0n0wall is a project aimed at creating a complete, embedded firewall software package that, when used together with an embedded PC, provides all the important features of commercial firewall boxes (including ease of use) at a fraction of the price (free software).m0n0wall is based on a bare-bones version of FreeBSD, along with a web server, PHP and a few other utilities. The entire system configuration is stored in one single XML text file to keep things transparent.一、认识M0n0wallM0n0wall是基于FreeBsd内核开发的免费软件防火墙。

sonicwall防火墙设置方法有哪些sonicwall防火墙想要设置下!用什么方法好呢?下面由店铺给你做出详细的sonicwall防火墙设置方法介绍!希望对你有帮助!sonicwall防火墙设置方法一：假设你要把服务器192.168.3.5的80端口映射出去，其中192.168.3.5做好了花生壳(或者你外网是个固定IP)首先到network→Services里，点击添加新建一个端口。

名称：TCP80，类型TCP，端口范围80-80.然后在SonicWALL右上角你可以看到一个三角形的按钮，叫Wizards ，点击那个按钮。

在弹出的页面中选择Public Server Wizard ，点击next，Server Type选择other，Services 就选择你刚才建立的TCP80，点击下一步Server Name就是你在防火墙上看到服务器的名字(以后可以在防火墙规则以及NAT规则里看到这个)，随便起个自己认识的就行，Server Private IP Address就是你服务器的内网IP(192.168.3.5) 点击下一步之后，会出现Server Public IP Address，这个如果你是ADSL拨号的就不用管(如果是固定IP的话就填你的外网IP，不过这里一般防火墙会帮你自动填入)直接点击下一步，之后就会出来确认信息，点击apply应用设置即可。

等向导弹出结束按钮，按close退出即可。

至此，完成服务器192.168.3.5的80端口发布。

备注：默认情况下80口是被运营商封堵的，如果需要使用80端口直接打开，就必须去运营商处进行备案。

你也可以发布成其他端口，然后采用IP+端口号(例如202.96.133.22:8888)这样的进行访问。

sonicwall防火墙设置方法二：配置连接有三个基本步骤：配置SonicWALL防火墙，创建配置账户，安装和配置SonicWALL Global Client。

SonicW ALL防火墙配置W AN口的负载均衡本文适用于：涉及到的 Sonicwall 防火墙Gen4: PRO 系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 1260Gen4: TZ 系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 SP, TZ 170 SP Wireless 固件/软件版本: SonicOS 2.0.0.1 增强版或后续版本服务: Load Balancing功能与应用对于具有多个 WAN 口的 Sonicwall 防火墙，Load Balancing 可以负载均衡防火墙外出Internet 的流量。

配置步骤1．进入 Network Interfaces 页面2．设置网卡 LAN=192.168.18.3，255.255.255.03．设置网卡 X1，点击 Edit 图标4．设置 IP 方式为 PPPoE5．输入 ISP 提供的用户名和密码，如下图所示：6．点击 OK 完成配置7．在 X2网卡上重复上述的第 3、4、5 步来配置 X2 网卡，配置好 X0、X1、X2 网卡后，界面如图所示：8．进入 Network WAN Failover&LB 页面9．选中 Enable Load Balancing 选择框10．在本页下面，从如下 3 个选项中选择其中一个：(1) Per Connection Round-Robin（每连接随即选择）(2) Spillover-Based（基于溢出机制）(3) Percentage-Based（百分比模式）界面如下：11．点击 Apply 完成配置12．PC1 和 PC2 可通过 ping 或者 HTTP 方式访问 Internet。

在 WAN1 和 WAN2上协议分析器使用 2 个 WAN 网卡来传输数据包。

SonicWALL防火墙基本配置SonicWall网络向导配置.................................................................................................................. SonicWall规则配置..........................................................................................................................SonicWall一般规则配置..........................................................................................................SonicWall服务器规则向导配置.............................................................................................. SonicWall对象配置.......................................................................................................................... SonicWall VPN配置..........................................................................................................................SonicWall网络向导配置首次接触SonicW ALL防火墙设备，我们将电源接上，并开启电源开关，将X0口和你的电脑相连（注：请用交叉线），SonicWALL防火墙默认的IP地址为192.168.168.168，我们也可以通过setuptool.exe这个小工具探知SonicW ALL防火墙的IP地址。

网神配置说明技术部2010年4月1日1.文档说明本文档由圣博润技术部编写，主要解决网络接入认证与网神防火墙EPS功能模块结合后的配置问题，可以作为重要的参考性文件。

实现目标：通过认证的合法主机可以访问内网，未通过认证的非法主机禁止访问内网，并将非法主机重定向到指定页面。

2.网络环境图一（混合模式）3.防火墙配置1)预先导入管理证书（登入设备时需要该证书访问）——SecGateAdmin.p12，导入时所有步骤都是默认，私钥密码为：123456。

2)在IE地址栏中敲入：https://10.50.10.45:8889进行登入，默认密码为：firewall（IP地址为设备出厂默认地址）。

3)选择系统配置→升级许可，观察网神防火墙版本及许可文件最后终止时间，如下图：如果发现许可证失效，请及时申请license。

4)点击管理配置→添加管理主机（只允许此IP地址管理防火墙），如下图：5)点击网络配置→选择网络接口→将内网口FE3、外网口FE2设置为混合模式，如下图：6)选择接口IP，将FE3口IP地址为192.168.0.228,并允许所有主机PING,如下图：7)选择对象定义→选择地址列表，，设定需要对哪些网段或IP地址进行认证（未定义的地址，将不受网关的影响）如图一；在“地址组”中，可以将多个网段地址进行归类，如图二。

图一图二8)选择对象定义→选择服务列表，将UDP 55555端口，添加至此列表并命名为lansecs,如下图：9)选择安全策略→添加安全规则→源地址any,目的地址any ,服务可以是any或lansecs，如下图：10)选择“安全策略”→“URL重定向”，对指定的IP/网段进行认证过滤，未认证的将被重新定向到指定的地址。

如下图：11)选择“安全策略”→“EPS配置”，→启用EPS联动，如下图：。

SonicWALL 防火墙配置Tunnel Interface VPN简介: SonicWALL 防火墙配置 Tunnel Interface VPN本文适用于：涉及到的 Sonicwall 防火墙Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240Gen5 TZ 系列: TZ 100 /W，TZ 200/ W, TZ 210/ Wireless固件/软件版本: SonicOS 增强版以及更新版本服务: Route Based VPN（Tunnel Interface VPN）功能与应用使用 Tunnel Interface VPN（基于路由的 VPN）的两个优势：1. 将网络拓扑的配置从 VPN Policy 中独立出来2. 网络流量的路由更加灵活，用户可以自定义 VPN 流量路径配置步骤配置 TZ210W1. 进入 VPN->Settings 页面，点击 Add 按钮2. 在 General 选项卡，Policy Type 选择 Tunnel Interface，IPSec Primary Gateway Name or Address 中输入 VPN 对端的 WAN 口地址，本例中为在 Proposals 选项卡，VPN 两端保持一致4.进入 Network->Routing 页面，点击 Add 按钮添加一条路由策略，在 Destination选择 Create new address object…，如图所示：Interface 选择之前在 VPN->Settings 页面添加的 VPN Policy5. 点击 OK 完成配置6. 配置完成的路由策略如图所示配置 NSA35001. 进入 VPN->Settings 页面，点击 Add 按钮2. 在 General 选项卡，Policy Type 选择 Tunnel Interface，IPSec Primary GatewayName or Address 中输入VPN 对端的WAN 口地址，本例中为进入 Network->Routing 页面，点击 Add 按钮添加一条路由策略，在 Destination选择 Create new address object…，如图所示：Interface 选择之前在 VPN->Settings 页面添加的 VPN Policy4. 点击 OK 完成配置5. 配置完成的路由策略如图所示SonicWall防火墙快速安装手册声明：本手册是由深圳市福义轩信息技术有限公司制作，未经深圳市福义轩信息技术有限公司授权严禁传播，一经发现深圳市福义轩信息技术有限公司将保留法律手段.1、将本机网卡地址配置为（除外）、子网掩码为：网关和DNS暂时不用配置。