本頁(yè)設(shè)置高級(jí)安全防范配置。只有當(dāng)“DOS攻擊防范”啟用的時(shí)候，其后面的設(shè)置才能夠生效。（注重：這里的“數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔”與“系統(tǒng)工具”－“流量統(tǒng)計(jì)”中的“數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔”為同一值，無(wú)論在哪一個(gè)模塊進(jìn)行修改都會(huì)覆蓋另一模塊里的數(shù)值。）

另外：由于“DoS攻擊防范”的部分功能是以相關(guān)數(shù)據(jù)包的統(tǒng)計(jì)為依據(jù)的，因此，假如“系統(tǒng)工具”-“流量統(tǒng)計(jì)”中的流量統(tǒng)計(jì)功能被關(guān)閉，那么將會(huì)導(dǎo)致這部分功能失效。

數(shù)據(jù)包統(tǒng)計(jì)時(shí)間間隔：（5～60） 10 秒 

DoS攻擊防范： 不啟用    啟用 √

開(kāi)啟ICMP-FLOOD攻擊過(guò)濾： √

ICMP-FLOOD數(shù)據(jù)包閾值：（5～3600）  50 包/秒 

開(kāi)啟UDP-FLOOD過(guò)濾： √

UDP-FLOOD數(shù)據(jù)包閾值：（5～3600）  500 包/秒 

開(kāi)啟TCP-SYN-FLOOD攻擊過(guò)濾：√ 

TCP-SYN-FLOOD數(shù)據(jù)包閾值：（5～3600）  50 包/秒 

忽略來(lái)自WAN口的Ping： √

禁止來(lái)自LAN口的Ping包通過(guò)路由器： （防范沖擊波病毒）

---------------------------------------------------------------

以上設(shè)置,局域網(wǎng)內(nèi)經(jīng)常有機(jī)器ip被禁止,局域網(wǎng)能上,外網(wǎng)就不行.請(qǐng)大家?guī)兔Ψ治鲆幌率且陨显O(shè)置問(wèn)題,還是內(nèi)網(wǎng)有機(jī)器有病毒.

---------------------------------------------------------------

DoS 被禁止主機(jī)列表

下表顯示因?yàn)镈oS攻擊而禁止的主機(jī)列表。

Index 主機(jī) IP 地址 主機(jī) MAC 地址

1 192.168.0.229 00-E0-4C-4D-4D-FE