什么是防火墙，怎么配置防火墙？

路由器的防火墙需要开启。

低端路由器提供了用于阻止和允许特定IP地址和端口号的基本防火墙功能，并使用NAT来隐藏内部IP地址。它们通常将防火墙功能提供为标准的、为阻止来自Internet的入侵进行了优化的功能；虽然不需要配置，但是对它们进行进一步配置可进一步优化它们的性能。

高端路由器可配置为通过阻止较为明显的入侵（如 ping）以及通过使用ACL实现其他IP地址和端口限制，来加强访问权限。也可提供其他的防火墙功能，这些功能在某些路由器中提供了静态数据包筛选，比如JCG捷希路由器，便提供了静态数据包筛选功能。

扩展资料

一个路由器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。防火墙检查每一条规则直至发现包中的信息与某规则相符。

如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。

参考资料来源：百度百科-防火墙技术

参考资料来源：百度百科-防火墙路由器