路由器的防火墙作用

路由器通常支持一个或者多个防火墙功能；它们可被划分为用于 Internet 连接的低端设备和传统的 高端路由器。低端路由器提供了用于阻止和允许特定 IP 地址和 端口号的基本防火墙功能，并使用 NAT 来隐藏内部 IP 地址。它们通常将防火墙功能提供为标准的、为阻止来自 Internet 的入侵进行了优化的功能；虽然不需要配置，但是对它们进行进一步配置可进一步优化它们的性能。

　　高端路由器可配置为通过阻止较为明显的入侵（如 ping）以及通过使用 ACL 实现其他 IP 地址和端口限制，来加强访问权限。也可提供其他的防火墙功能，这些功能在某些路由器中提供了 静态 数据包筛选。在高端路由器中，以较低的成本提供了与 硬件防火墙设备相似的防火墙功能，但是吞吐量较低。

　　路由器防火墙的配置

　　目前市场上的 宽带路由器品牌很多，质量参差不齐，价格也各不相同。宽带路由器的主要硬件包括处理器、内存、闪存、 广域网接口和 局域网接口，其中，我们最直接看到的是一个广域网接口（与宽带网入口连接）和四个具有 集线器和 交换机功能的接口。其中处理器的型号和频率、内存与闪存的大小是决定宽带路由器档次的关键。普通低档的宽带路由器的处理器是x86，频率只有 33MHz（中高档的可达100MHz）,内存只有 4MB（中高档的内存不少于8MB），这样的宽带路由器适合普通家庭用户。