路由器防火墙设置过滤不良信息技巧

　　这里的IP地址过滤，把要控制的IP地址、端口和定义的规则名称填入进去，如果设置时间规则，这里的时间可以控制到每一周的某一个时间段。如上图所示。

　　2、MAC地址过滤

　　根据 MAC 地址控制局域网主机对因特网的访问;填入要控制的局域网主机的MAC地址，还有你要控制的该主机不能上网的时间，如下图：

　　3、网址过滤

　　根据网址的关键字进行过滤;如：想过滤掉所有“新浪”的网站，请输入关键字“sina”，就会过滤掉所有包含“sina”等有关字样的网站;这个也可以根据时间来控制，如下图：

　　4、域名过滤

　　根据域名的关键字过滤掉要过滤的关键字，如：关键字qq.com会过滤所含有qq.com等字样的网站，这个也可以根据时间来控制，如下图：

　　5、应用程序过滤

　　根据MAC地址或IP地址过滤某些计算机上的应用程序，使他不能使用该应用程序上网，也可以过滤局域网内的所有计算机上的应用程序。这时仅指定要过滤的应用程序即可。如：上班时间不许上QQ，我们可以通过指定MAC地址或者控制IP段(192.168.1.1——192.168.1.254，控制该网段的用户不能够上QQ)，应用程序选择“Tencent QQ Protocol”，日期、时间可以自定义(如：星期一--星期五的每天早上8：30--下午18：00，如下图：

　　这里的应用程序控制，因为应用程序经常升级，所以某些应用程序可能会控制不到，如果有遇到这样的情况，请及时和我们联系。

　　6、QQ过滤

　　可以禁止或者允许某些QQ号上网。如下图：

　　QQ过滤策略 “禁止”的话，就是禁止 “QQ号码列表”里的QQ号上网，其它的QQ号可以上。

　　QQ过滤策略选择“允许”的话，就只允许“QQ号码列表”里的QQ号可以上网，其它的QQ号就上不了。

　　把要控制的QQ号填写到“添加QQ号码”里面，然后点击“添加”，最后点击“应用”就可以了。

　　7、内容过滤

　　内容过滤可以帮助你过滤掉一些插件、Java小程序以及一些代理。这里只要选择启用，然后点击“应用”就可以了。可根据自己的实际情况使用。

　　8、系统安全

　　这里可以设置远程管理、过滤来自广域网的Ping封包、防止端口扫描、防止SYN Flood攻击、SPI防火墙。

　　远程管理：选择“启用”之后，会出现一个“管理端口”，您需要在这里给它配置一个端口号，让它能从广域网来访问、管理路由器。

　　过滤来自广域网的Ping封包：启用之后，就禁止从广域网来的ping包探测。

　　六. 配置过滤动作

　　对于匹配过滤条件的流量，配置相应的过滤动作。这可以是允许、阻止、或其他定制的操作。