防火墙一定有路由功能吗
防火墙不一定有路由功能，有的防火墙有，有的没有。
防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许“同意”的人和数据进入网络，同时将“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
路由器与防火墙有没有同时存在的必要?
首先了解一下各自的功能，路由器掌管着网络的大门，防火墙则掌管着计算机安全的大门，所以说他们两者是不冲突的，所以说有同时存在的必要。
路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是:能否将不同的网段的数据包进行路由从而进行通讯。
防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点，重点是这个一系列数据包是否应该通过、通过后是否会对网络造成危害。星锋航一体化网关设备自带防火墙，对内外网网络攻击自动检测，自动屏蔽，充分保障互联网出口安全。
根本目的不同:路由器的根本目的是:保持网络和数据的“通”。防火墙根本的的目的是:保证任何非允许的数据包“不通”。
无线路由器有防火墙好还是不好？
个人认为是好的，因为一旦电脑受到攻击，比如说ARP攻击、DOS攻击之类的，这时如果没有防火墙,可能大家都上不了网.基本属于停网状态。不过现在一般家用级路由的防火墙的功能和性能都较为低级，只是解决有或没的问题。而且缺少更新，往往追不上病毒和木马的更新速度。当家用路由器开启防火墙后，网速会有一定的影响。一般我们的电脑都会安装杀病毒或杀木马的程序，这些软件都比路由器集成的防火墙更有作用，更新速度更是快捷方便。但是以家用路由器开防火墙功能，没太大必要，因为家用的作用不大，建议买个好点的。如果路由器的性能不好，不建议开启无线路由器防火墙，因为它将会影响路由器的性能。但是由于其结构简单没法对应用层的复杂的网络攻击进行拦截，因此对于一般的病毒及木马等是没法进行拦截的，这些必须使用专用防火墙或防护软件进行检测；
防火墙和路由器有何区别
一、两种设备产生和存在的背景不同 ①两种设备产生的根源不同
路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是：能否将不同的网段的数据包进行路由从而进行通讯。
防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点，重点是这个（一系列）数据包是否应该通过、通过后是否会对网络造成危害。
②根本目的不同
路由器的根本目的是：保持网络和数据的“通”。
防火墙根本的的目的是：保证任何非允许的数据包“不通”。
二、核心技术的不同
Cisco路由器核心的ACL列表是基于简单的包过滤，从防火墙技术实现的角度来说，NetEye防火墙是基于状态包过滤的应用级信息流过滤。
简单应用介绍：企业内网的一台主机，通过路由器对内网提供服务（假设提供服务的端口为tcp 1455）。为了保证安全性，在路由器上需要配置成：外－>内只允许client访问 server的tcp 1455端口，其他拒绝。
针对现在的配置，存在的安全脆弱性如下： 1、IP地址欺骗（使连接非正常复位） 2、TCP欺骗（会话重放和劫持）
三、安全策略制定的复杂程度不同
路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。
NetEye防火墙的默认配置既可以防止各种攻击，达到既用既安全，安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单、出错率低。 四、对性能的影响不同
路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。
虽然，路由器的“Lock-and-Key”功能能够通过动态访问控制列表的方式，实现对用户的认证，但该特性需要路由器提供Telnet服务，用户在使用使也需要先Telnet到路由器上，使用起来不很方便，同时也不够安全（开放的端口为黑客创造了机会）。 三、安全策略制定的复杂程度不同
路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。
NetEye防火墙的默认配置既可以防止各种攻击，达到既用既安全，安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单、出错率低。 四、对性能的影响不同
路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。
NetEye防火墙的硬件配置非常高（采用通用的INTEL芯片，性能高且成本低），其软件也为数据包的过滤进行了专门的优化，其主要模块运行在操作系统的内核模式下，设计之时特别考虑了安全问题，其进行数据包过滤的性能非常高。
由于路由器是简单的包过滤，包过滤的规则条数的增加，NAT规则的条数的增加，对路由器性能的影响都相应的增加，而NetEye防火墙采用的是状态包过滤，规则条数，NAT的规则数对性能的影响接近于零。
五、审计功能的强弱差异巨大
路由器本身没有日志、事件的存储介质，只能通过采用外部的日志服务器（如syslog，trap）等来完成对日志、事件的存储；路由器本身没有审计分析工具，对日志、事件的描述采用的是不太容易理解的语言；路由器对攻击等安全事件的相应不完整，对于很多的攻击、扫描等操作不能够产生准确及时的事件。审计功能的弱化，使管理员不能够对安全事件进行及时、准确的响应。 NetEye防火墙的日志存储介质有两种，包括本身的硬盘存储，和单独的日志服务器；针对这两种存储，NetEye防火墙都提供了强大的审计分析工具，使管理员可以非常容易分析出各种安全隐患；NetEye防火墙对安全事件的响应的及时性，还体现在他的多种报警方式上，包括蜂鸣、trap、邮件、日志；NetEye防火墙还具有实时监控功能，可以在线监控通过防火墙的连接，同时还可以捕捉数据包进行分析，非分析网络运行情况，排除网络故障提供了方便。 六、防范攻击的能力不同
对于像Cisco这样的路由器，其普通版本不具有应用层的防范功能，不具有入侵实时检测等功能，如果需要具有这样的功能，就需要生级升级IOS为防火墙特性集，此时不单要承担软件的升级费用，同时由于这些功能都需要进行大量的运算，还需要进行硬件配置的升级，进一步增加了成本，而且很多厂家的路由器不具有这样的高级安全功能。可以得出：
☆具有防火墙特性的路由器成本——防火墙 + 路由器 ☆具有防火墙特性的路由器功能 ☆具有防火墙特性的路由器可扩展性
综上所述，可以得出结论：用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准，决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求！
即使用户的网络拓扑结构和应用都非常简单，使用防火墙仍然是必需的和必要的；如果用户的环境、应用比较复杂，那么防火墙将能够带来更多的好处，防火墙将是网络建设中不可或缺的一部分，对于通常的网络来说，路由器将是保护内部网的第一道关口，而防火墙将是第二道关口，也是最为严格的一道关口。
路由器不支持防火墙是什么意思
路由器不支持防火墙是指某款路由器不支持防火墙的功能。1、路由器通常支持一个或者多个防火墙功能；它们可被划分为用于 Internet 连接的低端设备和传统的高端路由器。2、低端路由器提供了用于阻止和允许特定 IP 地址和端口号的基本防火墙功能，并使用 NAT 来隐藏内部 IP 地址。3、通常将防火墙功能提供为标准的、为阻止来自 Internet 的入侵进行了优化的功能；虽然不需要配置，但是对它们进行进一步配置可进一步优化它们的性能。4、高端路由器可配置为通过阻止较为明显的入侵（如 ping）以及通过使用 ACL 实现其他 IP 地址和端口限制，来加强访问权限。5、也可提供其他的防火墙功能，这些功能在某些路由器中提供了静态数据包筛选。在高端路由器中，以较低的成本提供了与硬件防火墙设备相似的防火墙功能，但是吞吐量较低。路由器防火墙配置 目前市场上的宽带路由器品牌很多，质量参差不齐，价格也各不相同。宽带路由器的主要硬件包括处理器、内存、闪存、广域网接口和局域网接口，其中，我们最直接看到的是一个广域网接口（与宽带网入口连接）和四个具有集线器和交换机功能的接口。其中处理器的型号和频率、内存与闪存的大小是决定宽带路由器档次的关键。普通低档的宽带路由器的处理器是x86，频率只有 33MHz（中高档的可达100MHz）,内存只有 4MB（中高档的内存不少于8MB），这样的宽带路由器适合普通家庭用户。
路由器不支持防火墙有什么影响
没有什么影响。
一、因为电脑都有安装的杀毒软件，路由器的防火墙更新完全跟不上病毒的更新速度，可以说是几乎起不到安全作用，勒索病毒等新病毒一样干进去。
二、路由器的防火墙影响网速非常严重，并不是一星半点。使用了华为路由器2019年最新款的，开了防火墙以后，经过专业人员测试，大企业的网站和APP延迟有多了2秒左右，像一些普通网站，明显有 6 秒左右的延迟，打开APP 也是卡 6秒左右后，才显示出来数据，体验超级差，简直堪比中国防火墙。而路由器不开防火墙的话基本都能秒开。
路由器的防火墙功能怎么打开
路由器防火墙对路由和上网管理取着重要的作用。开器它和正确设置后可以管理IP地址和MAC地址。
1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
2、添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
3、保存后生成如下条目，即能达到预期目的。
4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）
5、设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
6、设置生成如下条目后即能达到预期目的。
路由器有防火墙功能是吗?
首先要明确一点:任何想访问网络的计算机都必须有一个唯一的IP地址.信息的传递是靠识别IP地址确定计算机的位置的.单机上网时,电信通过电话线与计算机连接后,分配一个IP地址给此计算机,此IP与地球上任何其他计算机的IP都不同,所以,你才能正常访问网络.而有两台或以上时,不会就安装两条或以上的电话线吧?此时用路由就能解决.ADSL从电信分配得到的一个IP地址,传送给路由器.这是路由器对外.路由器也有自己对局网的IP地址(自己设置),与局网的机子通讯,当局网某台计算机发出一个访问INTERNET网的信息时,传送给路由,路由再用电信的IP访问后将得到的信息发送回给此计算机.其他机子亦然.这就是路由的作用.因为有了路由器,外网的信息想访问局网,则必须先通过路由,如果外网的某个机子发送一个扫描计算机的信息,但只能扫描到路由而无法扫描到局网的计算机.所以,有了路由相对来说就安全了不少.不论是否路由器本身带没带防火墙的功能.但这只是减少了大部分普通黑客扫描的行为.对于稍微有点网络能力的人都能很简单的通过路由器.所以,防火墙是必须的.对于单机上网没必要购买路由器.
路由器防火墙怎么关闭 怎么关掉路由器防火墙
1、首先登陆路由器的管理界面，登陆路由器方法网络教程很多，登陆路由器管理界面以后，点击左侧这里的安全设置【不同路由器稍有不同】，然后打开这里的IP地址过滤。
2、IP地址过滤这里仔细查看说明，点击这里的添加新条目按钮。
3、现在可以把局域网电脑的IP地址全部添加进来，可以分多次添加，可以一次添加一台电脑的IP地址进来。
4、当然也可以一次添加一个局域网电脑的IP地址范围，添加一个IP范围。
5、添加局域网电脑的IP地址以后，可以在IP地址过滤中查看。
6、现在在安全设置中打开防火墙设置，点击打开即可。
7、将开启IP地址过滤前面打上对勾，然后看清楚下面的IP地址过滤规则，选择凡是不符合已设IP地址过滤的数据包，禁止通过路由器，这样没有添加的IP无法上网。
8、让IP地址过滤规则生效的话，点击开启防火墙，这样IP地址过滤的规则才会生效。
9、当然在开启防火墙的时候，也可以在IP地址过滤中，禁止某台IP电脑上网，打开IP地址过滤，然后打开某个IP地址右边的编辑按钮。
10、然后设置禁止通过，是生效的状态，那么添加的IP地址中，刚才禁止的无法上网。
11、当然在防火墙中，还可以对MAC地址过滤进行设置，这样可以让满足条件的MAC地址电脑或者设备，使用网络。
怎么关掉路由器防火墙
1、首先登陆路由器的管理界面，登陆路由器方法网络教程很多，登陆路由器管理界面以后，点击左侧这里的安全设置【不同路由器稍有不同】，然后打开这里的IP地址过滤。2、IP地址过滤这里仔细查看说明，点击这里的添加新条目按钮。3、现在可以把局域网电脑的IP地址全部添加进来，可以分多次添加，可以一次添加一台电脑的IP地址进来。4、当然也可以一次添加一个局域网电脑的IP地址范围，添加一个IP范围。5、添加局域网电脑的IP地址以后，可以在IP地址过滤中查看。6、现在在安全设置中打开防火墙设置，点击打开即可。7、将开启IP地址过滤前面打上对勾，然后看清楚下面的IP地址过滤规则，选择凡是不符合已设IP地址过滤的数据包，禁止通过路由器，这样没有添加的IP无法上网。8、让IP地址过滤规则生效的话，点击开启防火墙，这样IP地址过滤的规则才会生效。9、当然在开启防火墙的时候，也可以在IP地址过滤中，禁止某台IP电脑上网，打开IP地址过滤，然后打开某个IP地址右边的编辑按钮。10、然后设置禁止通过，是生效的状态，那么添加的IP地址中，刚才禁止的无法上网。11、当然在防火墙中，还可以对MAC地址过滤进行设置，这样可以让满足条件的MAC地址电脑或者设备，使用网络。
网络防火墙是什么意思
防火墙也被称为防护墙，它是一种位于内部网络与外部网络之间的网络安全系统，可以将内部网络和外部网络隔离。通常，防火墙可以保护内部／私有局域网免受外部攻击，并防止重要数据泄露。在没有防火墙的情况下，路由器会在内部网络和外部网络之间盲目传递流量且没有过滤机制，而防火墙不仅能够监控流量，还能够阻止未经授权的流量。简介在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络。同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
网络防火墙是什么意思
网络防火墙（Network Firewall）是一种用于保护计算机网络免受来自网络外部的恶意攻击和不良访问的安全设施，通常位于网络边界（如企业内外网连接、路由器、网关等位置），控制网络流量并过滤不安全或不允许的数据包。网络防火墙可以理解为一道安全屏障，它通过设置规则、过滤器、检测技术等手段，对网络流量进行筛选和监控，实现对网络安全威胁进行有效的防范和处理。网络防火墙主要具有以下几个功能：1. 网络访问控制：网络防火墙能够对网络连接请求进行识别和认证，根据预定义的规则、策略和访问控制列表，对合法的连接允许通过，对不合法的连接进行拦截和阻止，从而增加了网络的安全性。2. 流量过滤和检测：网络防火墙能够对网络流量进行深度过滤和检测，以识别潜在的安全威胁，如病毒、木马、恶意软件、网络钓鱼等，对这些恶意流量进行拦截或删除，从而防止企业网络受到攻击和入侵。3. 事件记录和报告：网络防火墙能够对网络流量进行实时的监控和分析，识别和记录异常行为和安全事件，并生成详细的安全报告，供网络管理员进行分析和处理。网络防火墙可以根据需要进行配置和部署，以满足不同规模企业、不同网络环境、不同安【摘要】
网络防火墙是什么意思【提问】
有人让我登陆网址，往里面打钱，让我给翻防火墙，这是什么意思？【提问】
网络防火墙（Network Firewall）是一种用于保护计算机网络免受来自网络外部的恶意攻击和不良访问的安全设施，通常位于网络边界（如企业内外网连接、路由器、网关等位置），控制网络流量并过滤不安全或不允许的数据包。网络防火墙可以理解为一道安全屏障，它通过设置规则、过滤器、检测技术等手段，对网络流量进行筛选和监控，实现对网络安全威胁进行有效的防范和处理。网络防火墙主要具有以下几个功能：1. 网络访问控制：网络防火墙能够对网络连接请求进行识别和认证，根据预定义的规则、策略和访问控制列表，对合法的连接允许通过，对不合法的连接进行拦截和阻止，从而增加了网络的安全性。2. 流量过滤和检测：网络防火墙能够对网络流量进行深度过滤和检测，以识别潜在的安全威胁，如病毒、木马、恶意软件、网络钓鱼等，对这些恶意流量进行拦截或删除，从而防止企业网络受到攻击和入侵。3. 事件记录和报告：网络防火墙能够对网络流量进行实时的监控和分析，识别和记录异常行为和安全事件，并生成详细的安全报告，供网络管理员进行分析和处理。网络防火墙可以根据需要进行配置和部署，以满足不同规模企业、不同网络环境、不同安【回答】
网络防火墙可以根据需要进行配置和部署，以满足不同规模企业、不同网络环境、不同安全需求的要求。同时，随着网络攻击技术的不断演进和变化，网络防火墙也需要不断更新和升级，以适应新的安全威胁和挑战。因此，建议企业在部署和使用网络防火墙时，定期对其进行评估、测试和更新，以保证企业网络的安全性和稳定性。【回答】
路由器设置好之后有防火墙
1.IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）：
2.例一：预期目的：不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址；允许192.168.1.103完全不受限制的访问外网的所有IP地址。设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
3.添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
4.保存后生成如下条目，即能达到预期目的：
网络防火墙的作用
防火墙的作用是：防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
