本頁(yè)設(shè)置高級(jí)安全防范配置。只有當(dāng)“DOS攻擊防范”啟用的時(shí)候，其后面的設(shè)置才能夠生效。（注意：這里的“數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔”與“系統(tǒng)工具”－“流量統(tǒng)計(jì)”中的“數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔”為同一值，無論在哪一個(gè)模塊進(jìn)行修改都會(huì)覆蓋另一模塊里的數(shù)值。）

另外：由于“DoS攻擊防范”的部分功能是以相關(guān)數(shù)據(jù)包的統(tǒng)計(jì)為依據(jù)的，因此，如果“系統(tǒng)工具”-“流量統(tǒng)計(jì)”中的流量統(tǒng)計(jì)功能被關(guān)閉，那么將會(huì)導(dǎo)致這部分功能失效。

數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔：（5～60） 10 秒

DoS攻擊防范： 不啟用 啟用 √

開啟ICMP-FLOOD攻擊過濾： √

ICMP-FLOOD數(shù)據(jù)包閾值：（5～3600） 50 包/秒

開啟UDP-FLOOD過濾： √

UDP-FLOOD數(shù)據(jù)包閾值：（5～3600） 500 包/秒

開啟TCP-SYN-FLOOD攻擊過濾：√

TCP-SYN-FLOOD數(shù)據(jù)包閾值：（5～3600） 50 包/秒

忽略來自WAN口的Ping： √

禁止來自LAN口的Ping包通過路由器： （防范沖擊波病毒）

---------------------------------------------------------------

以上設(shè)置,局域網(wǎng)內(nèi)經(jīng)常有機(jī)器IP被禁止,局域網(wǎng)能上,外網(wǎng)就不行.請(qǐng)大家?guī)兔Ψ治鲆幌率且陨显O(shè)置問題,還是內(nèi)網(wǎng)有機(jī)器有病毒.

---------------------------------------------------------------

DoS 被禁止主機(jī)列表

下表顯示因?yàn)镈oS攻擊而禁止的主機(jī)列表。

Index 主機(jī) IP 地址 主機(jī) MAC 地址

1 192.168.0.229 00-E0-4C-4D-4D-FE