Firewallrule

{DISPLAYTITLE:Rules}}

1 Add Firewall Rule

Interface：对应“网络设置”-“接口设置”中的内网外网。

Source IP：数据包是从哪个IP发出来的，起源IP。支持“所有IP”、“指定IP”和“指定IP段”3种IP格式。当选择“指定IP”时，可以输入单个IP地址，或者IP段（比如192.168.1.0/24）。选择“指定IP段”时，需要输入IP范围。

Remote IP：数据包要到达的IP，发往哪里。支持“所有IP”、“指定IP”和“指定IP段”3种IP格式。当选择“指定IP”时，可以输入单个IP地址，或者IP段（比如192.168.1.0/24）。选择“指定IP段”时，需要输入IP范围。

Remote Port：数据包要到达的端口。“端口”支持一个端口或者一个端口范围，例：8000或者8000:9000（范围）。

Proto：TCP或者UDP或者两者皆有。

Action：“阻止”：客户机会立即收到被拒绝的数据包(RST)。“丢弃”：直接丢弃数据包，客户机需要等待连接超时。“通过”：放行该数据包。

Applytime：设置该条防火墙规则的生效时间，可以指定时间段，也可以任何时间都生效。

From-to：“生效时间”设为指定时间后后可以设置，配置规则生效的开始时间和结束时间。

Effective on：设置在一周内，规则生效的时间。

2 Advanced Settings

Drop Invalid Packets：对于无效的数据包进行丢弃。

Enable SYN Flood Protection：SYN Flood是一种广为人知的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。开启后可以防止受到SYN-flood攻击。

Allow Ping on WAN Interfaces：允许从WAN口ping通路由器。