openwrt 防火墙规则_原创精品文档.pdfVIP

openwrt防火墙规则--第1页

openwrt防火墙规则

随着互联网的发展，网络安全问题变得越来越重要。防火墙是保

护网络安全的重要工具之一。OpenWrt是一种基于Linux的嵌入式

系统，它可以用于路由器、Wi-Fi热点等设备。OpenWrt提供了强大

的防火墙功能，本文将介绍OpenWrt防火墙规则的设置方法和常用

规则。

一、OpenWrt防火墙规则设置方法

1.登录路由器

首先，需要登录OpenWrt路由器。在浏览器中输入路由器的IP

地址，进入登录页面。输入用户名和密码，点击登录按钮即可登录。

2.进入防火墙设置页面

登录成功后，进入系统设置页面。在左侧导航栏中选择“防火墙”

选项，进入防火墙设置页面。

3.添加防火墙规则

在防火墙设置页面中，可以添加、编辑和删除防火墙规则。点击

“添加新规则”按钮，进入添加规则页面。

4.设置防火墙规则

在添加规则页面中，需要设置防火墙规则的各项参数。其中，常

用的参数有：

源地址：指定规则的源地址，可以是单个IP地址、IP地址段

或IP地址列表。

目标地址：指定规则的目标地址，可以是单个IP地址、IP地

-1-

openwrt防火墙规则--第1页

openwrt防火墙规则--第2页

址段或IP地址列表。

端口：指定规则的端口，可以是单个端口、端口范围或端口列表。

协议：指定规则的协议，可以是TCP、UDP或ICMP。

动作：指定规则的动作，可以是允许、拒绝或重定向。

5.保存防火墙规则

设置好防火墙规则后，需要点击“保存”按钮保存设置。然后，

需要点击“应用和保存”按钮使设置生效。

二、常用的OpenWrt防火墙规则

1.允许本地网络访问Internet

这是最基本的防火墙规则。它允许本地网络中的设备访问互联网，

同时阻止来自互联网的访问。

源地址：本地网络地址段（例如：/24）

目标地址：任何

端口：任何

协议：任何

动作：允许

2.允许SSH远程登录

SSH是一种安全的远程登录协议。如果需要远程登录到路由器，

需要开放SSH端口，并设置防火墙规则允许SSH连接。

源地址：任何

目标地址：路由器IP地址

端口：22

-2-

openwrt防火墙规则--第2页

openwrt防火墙规则--第3页

协议：TCP

动作：允许

3.允许ICMP报文

ICMP是Internet控制报文协议，它用于网络设备之间的通信。

如果需要允许ICMP报文通过防火墙，需要设置防火墙规则允许

ICMP报文。