是先连路由器，还是先连防火墙？

分类: 电脑/网络 >> 硬件
问题描述:

在与外网连接的时候，是先路由器，还是先防火墙？

解析:

先路由器，后防火墙（硬件防火墙）。如果说的是杀毒软件带的防火墙则是先防火墙

一般的连接顺序是：外网－防火墙－路由器－交换机（安全系数相对高一些）
另外一种顺序是：外网－路由器－防火墙－交换机（路由速度相对快一些）
不过现在很多防火墙已经集成了路由模块，很多应用都是直接用一台防火墙（集成了路由模块）代替了防火墙和路由器、然后直接连接交换机，

这个需要看你防火墙上是怎么配置的。你可以把外网接在任意的口上。比如你接在0号上了，路由接在其他的比如2号口上。你需要在防火墙里选择Transport或路由模式，然后手动建一个路由规则，使0和1端口能通信。然后再配置policy，对经过两个端口的信息进行过滤。我说的 *** 作是Fortinet的基本 *** 作，华为估计也类似吧~~~ AUX端口是接猫的，Console口是连计算机进行配置的端口，其他都是10、100baseT的端口，都是一样的~~~ 希望对你有帮助吧~~

①先把宽带猫与路由器的WLAN端口连接电源线等连接好，
②确定连接好，然后设置PC的TCP/IP选项：
开始—设置—网络连接—本地连接—右击属性—鼠标双击Internet协议(TCP/IP)
然后在使用下面的IP地址前打点，〖IP地址：19216802〗或〖IP地址：19216812〗
(因为宽带路由器的出厂IP地址各有不同,有的为19216801,有的为19216811,具体你参考一下说明书)
〖子网掩码：2552552550〗,〖默认网关:19216801〗或〖IP地址：19216811〗
(因为PC,IP设置要和宽带路由器在同一个网段当中,所以参考一下路由器说明书IP地址)。然后在使用下面的DNS服务器地址前打点,首选DNS服务器(p),备选DNS服务器(a),(因为地区不同所以设置DNS可以根据自己地区设置,如果不知道的话,点开始—运行—输入cmd—命令ipconfig
/all)，来具体进行设置。—确定
③登陆路由器进设置
双击桌面IE浏览器—在地址栏内输入19216801或19216811路由器的IP地址
(参考一下路由器说明书IP地址)。然后按"回车"键,这时会看到路由器的设置界面
,
1输入用户名和密码,具体参考路由器说明书中的用户名和密码。下一步
2路由器的欢迎界面,单击“安装向导”下一步
3Internet接入根据自己使用的宽带线路进行具体的选择,如ADSL,选择ADSL,下一步
4登陆方式,如PPPoE拨号,选择PPPoE,下一步,
5用户信息的填写，输入通信运营商提供你的ADSL用户名和密码,下一步
6选着自动分配的IP地址,确定
④设置PC共享上网
打开另台机子,点开始—设置—网络连接—本地连接—右击属性—鼠标双击Internet协议(TCP/IP),然后在使用下面的IP地址打点，〖IP地址：19216803〗或〖IP地址：19216813〗
(因为宽带路由器的出厂IP地址有的不同有的为19216801,有的为19216811,具体你参考一下说明书)
〖子网掩码：2552552550〗
〖默认网关:19216801〗或〖IP地址：19216811〗
DNS服务器设置,同上②—确定★绿色的回忆★

现在网路已经融入了我们的生活，无线路由器是连线网路的主要装置，很多无线路由器都能安装防火墙设定，这个可以保证路由器的安全，下面是我整理的无线路由器安装防火墙设定的方法，希望对您有所帮助!
无线路由器安装防火墙设定的方法
当然先将路由器用网线连线到自己电脑了!并输入19216811如果你的路由是其它的地址就要输入其它的啦!开启登入介面，现在输入使用者名称和密码就能登入了!

找到自己电脑的MAC地址;一般电脑的MAC地址在控制面板\网路和 Internet\网路连线那里的“本地连线”右键选择“状态”再点“详细资讯”按钮，在d出的视窗那里会看到“实体地址”条目就是MAC地址了!无线网络卡的也是一样!

找到自己手机的MAC地址：手机可以依次开启“设定/关于手机/WLAN MAC地址”就能看到我们手机 的MAC地址了!
打开了可配置介面，那我们现在就到路由配置介面的“安全设定”选项那里的“防火墙设定”选项卡!在这里我们就把“开启防火墙”前的钩钩上，并在下面选择“开启MAC地址过滤”并选上“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”;设定完成之后就点选“储存”!

现在我们要到“MAC地址过滤”选项卡那里新增自己的装置的MAC地址啦!要不然连自己的手机和电脑都上不了网了!我们点选“新增新条目”选项卡，在d出来的选项卡的MAC地址里填上自己电脑手机的MAC地址;描述那里是为了让我们区分是那个装置的MAC地址;状态选择“生效”然后点选“储存”;这样我们就成功添加了一个装置的MAC地址，有多少台装置我们就新增多少次!

无线路由器安装设定防火墙的

---