摘要： 路由器上不了网的原因与解决办法路由器上不了网的原因与解决办法 我们经常会遇到路由器上不了网或者连接上路由器上不了网怎么办等类似问题。对于路由器上不了... 
路由器上不了网的原因与解决办法
路由器上不了网的原因与解决办法 我们经常会遇到路由器上不了网或者连接上路由器上不了网怎么办等类似问题。对于路由器上不了网多数是因为大家不熟悉路由器设置或者对路由器上网原理所不了解，下面本文将针对电脑菜鸟朋友详细介绍用路由器上不了网的原因与解决办法。 要实现路由器上网首先必须以下几个条件(下面以最常见的电信拨号上网为例)： (一)：必须拥有“路由器”、猫(modem)上网账号(ISP网络提供商提供的网络账号,如电信宽带网通等) (二)：正确的 路由器与猫连接以及网线连接与设置 提示：普通的路由器设置与无线路
一、基于访问表的安全防范策略
1、防止外部IP地址欺骗，外部网络的用户可能会使用内部网的合法IP地址或者回环地址作为源地址，从而实现非法访问。针对此类问题可建立如下访问列表：
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 172.16.0.0 0.0.255.255 any
2、阻止源地址为私有地址的所有通信流。
access-list 101 deny ip 127.0.0.0 0.255.255.255 any
3、阻止源地址为回环地址的所有通信流。
access-list 101 deny ip 224.0.0.0 7.255.255.255 any
4、阻止源地址为多目的地址的所有通信流。
access-list 101 deny ip host 0.0.0.0 any
5、阻止没有列出源地址的通信流。
注：可以在外部接口的向内方向使用101过滤。
二、防止外部的非法探测，非法访问者对内部网络发起攻击前，往往会用ping或其他命令探测网络，所以可以通过禁止从外部用ping、traceroute等探测网络来进行防范。
1、阻止用ping探测网络。
access-list 102 deny icmp any any time-exceeded
2、阻止用traceroute探测网络，可在外部接口的向外方向使用102过滤。在这里主要是阻止答复输出，不阻止探测进入。
3、保护路由器不受攻击，路由器一般可以通过telnet或SNMP访问，应该确保Internet上没有人能用这些协议攻击路由器。假定路由器外部接口serial0的IP为 200.200.200.1，内部接口fastethernet0的IP为200.200.100.1。可以生成阻止telnet、SNMP服务的向内过滤保护路由器。建立如下访问列表：
access-list 101 deny tcp any 200.200.200.1 0.0.0.0 eq 23
access-list 101 deny tcp any 200.200.100.1 0.0.0.0 eq 23
access-list 101 deny udp any 200.200.200.1 0.0.0.0 eq 161
access-list 101 deny udp any 200.200.100.1 0.0.0.0 eq 161
4、阻止对关键端口的非法访问，关键端口可能是内部系统使用的端口或者是防火墙本身暴露的端口。对这些端口的访问应该加以限制，否则这些设备就很容易受到攻击。建立如下访问列表：
access-list 101 deny tcp any any eq 135
access-list 101 deny tcp any any eq 137
access-list 101 deny tcp any any eq 138
access-list 101 deny tcp any any eq 139
access-list 101 deny udp any any eq 135
access-list 101 deny udp any any eq 137
access-list 101 deny udp any any eq 138
access-list 101 deny udp any any eq 139
5、对内部网的重要服务器进行访问限制，对于没有配备专用防火墙的网络，采用动态分组过滤技术建立对重要服务器的访问限制就显得尤为重要。对于配备了专用防火墙的校园网，此项任务可以在防火墙上完成，这样可以减轻路由器的负担。无论是基于路由器实现，还是在防火墙上完成设置，首先都应该制定一套访问规则。
（1）允许外部用户到Web服务器的向内连接请求。
（2）允许Web服务器到外部用户的向外答复。
（3）允许外部SMTP服务器向内部邮件服务器的向内连接请求。
（4）允许内部邮件服务器向外部SMTP服务器的向外答复。
（5）允许内部邮件服务器向外DNS查询。
（6）允许到内部邮件服务器的向内的DNS答复。
（6）允许内部主机的向外TCP连接。
（7）允许对请求主机的向内TCP答复。
其他访问规则可以根据各自的实际情况建立。列出允许的所有通信流后，设计访问列表就变得简单了，注意应将所有向内对话应用于路由器外部接口的IN方向，所有向外对话应用于路由器外部接口的OUT方向，更多内容可以参考本站贝尔金路由器设置。
jcg免费路由器怎么获得 JCG免费路由器申请攻略
jcg免费路由器怎么获得 JCG免费路由器申请攻略 路由器使我们经常要用到的无线设备，尤其是在家里，我们只要有网线的几乎都配备路由器，这样十分方便的可以让我们的笔记本、平板电脑、智能手机等设备轻松的连接上网，不用在担心那高昂的流量费用。最近的路由器价位也是持续走低，有的路由器厂商甚至为了搏出位，推出了路由器免费的概念，这到底怎么回事呢？我们一起来了解一下 这次免费路由器的活动是由JCR路由器厂商提出来的，本次活动的主角是JYR-N495无线路由器，而且限量500台，每个用户限领一台。这次活动也并不是完全的
