设置路由器的IP地址
- 打开路由器,进入网络配置菜单。
- 选择“网络和防火墙”选项。
- 在“网络”选项中,选择“私有IP网络”。
- 点击“创建网络”。
- 输入 IP 地址(如
168.1.1)。 - 输入子网掩码(如
255.255.)。 - 点击“确认”。
- 点击“保存”以保存配置。
配置IP地址的子网
- 选择路由器,进入“网络和防火墙”选项。
- 在“网络”选项中,选择“私有IP网络”。
- 点击“创建网络”。
- 输入 IP 地址(如
168.1.1)。 - 输入子网掩码(如
255.255.)。 - 点击“确认”。
- 点击“保存”以保存配置。
建立一个内部网关
- 打开路由器,进入“网络和防火墙”选项。
- 在“网络”选项中,选择“内部网关”。
- 点击“创建网络”。
- 输入 IP 地址(如
168.1.1)。 - 选择“仅允许内部用户访问”。
- 点击“确认”。
- 点击“保存”以保存配置。
设置防火墙
- 打开防火墙,选择“内部网络防火墙”,创建”。
- 输入防火墙名称(如
private_internet)。 - 输入防火墙地址(如
IP:192.168.1.1)。 - 选择防火墙类型(如端口过滤或端口转发)。
- 点击“创建”。
- 在“防火墙规则”中,添加规则:
- 规则1:
- 端口:
168.1.1/24 - 服务:
HTTP/1.1 - 代理:
允许 - 防端:
允许
- 端口:
- 规则2:
- 端口:
168.1.1/24 - 服务:
HTTPS/1.1 - 代理:
允许 - 防端:
允许
- 端口:
- 规则1:
- 点击“保存”以保存防火墙配置。
配置IP地址范围
- 打开路由器,进入“网络和防火墙”选项。
- 在“网络”选项中,选择“私有IP网络”。
- 点击“创建网络”。
- 输入 IP 地址(如
168.1.1)。 - 输入子网掩码(如
255.255.)。 - 点击“确认”。
- 点击“保存”以保存配置。
配置防火墙的内部网关
- 打开路由器,进入“网络和防火墙”选项。
- 在“网络”选项中,选择“内部网络防火墙”。
- 点击“创建网络”。
- 输入 IP 地址(如
168.1.1)。 - 选择“仅允许内部用户访问”。
- 点击“确认”。
- 点击“保存”以保存配置。
配置防火墙的外部IP地址
- 打开防火墙,选择“外部网络防火墙”,创建”。
- 输入防火墙名称(如
private_internet)。 - 输入防火墙地址(如
IP:192.168.1.2)。 - 选择防火墙类型(如端口过滤或端口转发)。
- 点击“创建”。
- 在“防火墙规则”中,添加规则:
- 规则1:
- 端口:
168.1.2/24 - 服务:
HTTP/1.1 - 代理:
允许 - 防端:
允许
- 端口:
- 规则2:
- 端口:
168.1.2/24 - 服务:
HTTPS/1.1 - 代理:
允许 - 防端:
允许
- 端口:
- 规则1:
- 点击“保存”以保存防火墙配置。
测试配置
- 打开防火墙,输入
168.1.1测试是否允许访问。 - 打开路由器,输入
168.1.2测试是否允许访问。 - 确认所有防火墙规则都正确配置。
注意事项
- 防火墙规则:确保内部网关和外部IP地址的防火墙规则是正确的,防止外部用户访问。
- 私有IP地址:确保私有IP地址没有被错误地添加到防火墙规则中,以免被过滤。
- 网络设备:检查路由器和防火墙设备是否正确配置,避免设备故障影响配置。
通过以上步骤,您应该能够成功配置private互联网访问,确保用户能够安全访问外部互联网。


