Chapter 6 DHCP Server6.1 DHCP Serve

Chapter 6 DHCP Server
6.1 DHCP Server
DHCP (Dynamic Host Control Protocol) is used to assign an IP address to the computers on the LAN/private network. When you enable the DHCP Server, the DHCP Server will allocate automatically an unused IP address from the IP address pool to the requesting computer in premise of activating “Obtain an IP Address Automatically”. So specifying the start and end address of the IP Address pool is needed.


 DHCP server: Check the Enable box to enable DHCP server.
 IP pool start/end address: Enter the range of IP addresses for DHCP server distribution.
 Lease time: It indicates the valid time of the dynamic IP address which is distributed to the DHCP client’s host computer by DHCP server. During this time, the server will not distribute the IP address to any other host computer.

6.2 DHCP Client List
DHCP client list displays user computer’ IP address, MAC address, host name and other information which are assigned by the DHCP server. You can manually enter the IP and MAC address and convert them to static assignment.



 Host name: It displays the name of the computer whose IP is allocated by the DHCP server.
 IP address: Enter the IP address which needs static binding.
 MAC address: Enter the MAC address of the computer you want to bind. Click “Add” to add the entry in the list.
 Lease time: The remaining time length of the corresponding IP address lease.


Chapter 7 Virtual Server
7.1 Port Range Forwarding

 Start/End port: Enter the start/end port number which ranges the External ports used to set the server or Internet applications.
 LAN IP: Enter the IP address of the PC which you want to set as the server.
 Protocol: Select the protocol (TCP/UDP/Both) for the application. If you are not clear about the protocol you are using, you can select “Both”.
 Enable: Click the Enable checkbox to bring the set rule into effect.
 Delete: Clear all settings of this item.
 Well-known service port: The well-known protocol ports are listed in the drop-down list. Select one and select a sequence number in the ID drop-down list and then click “Add”, this port will be added automatically to the ID list. For other well known service ports that are not listed, you can manually add them to the list.
 Add to: Add the selected well-known port to the policy ID.
For Example: You want to share some large files with your friends outside of your local area network, however, they are too big, and it’s not convenient to transfer them. Then, you can build a FTP server on your computer and set the router’s port range forwarding to enable your friends to access to these files on your computer. Suppose that your FTP server or your computer’s static IP address is 192.168.0.10, and you wish your friends can access the server through the default port 21 and adopts TCP protocol.

Please follow the steps below to configure.
1.Enter 21 in both start port and end port fields, or you can also select FTP from the well-known service port and its port 21 will be added to the corresponding field automatically.
2. Enter 192.168.0.10 in the LAN IP column, and then select “Both” as the protocol and select “Enable”.
3. As the picture shown below.

4. Click the “Ok” button to save the settings.
And now, when your friends want to visit the FTP server, they only need to enter ftp://xxx.xxx.xxx.xxx:21 in the address field. Here, xxx.xxx.xxx.xxx means the router’s WAN IP address. For example, when your router’s WAN IP address is 172.16.102.89; your friends need to enter ftp://172.16.102.89:21 in the address field.

NOTE:
If you set the service port of the virtual server as 80, you must set the Web management port on Remote Web Management screen to be any value except 80 such as 8080. Otherwise, there will be a conflict to disable the virtual server.

7.2 DMZ Settings
The DMZ Settings screen allows one local computer to be exposed to the Internet for use of a special-purpose service such as Internet gaming or videoconferencing. DMZ hosting forwards all the ports at the same time to one PC.

 DMZ Host IP Address: The IP address of the LAN computer you want to set as DMZ host.
 Enable: Check to enable the DMZ host.

For example:
Set the computer at the IP address of 192.168.0.10 as DMZ host to connect another host on the Internet for intercommunication.
NOTE:
When the DMZ host is enabled, the firewall settings of the DMZ host will not function.

7.3 UPNP Settings
UPnP (Universal Plug and Play).With the UPnP function, the internal host can request the router to process some special port switching so as to enable the external host to visit the resources of the internal host.

 Enable UPnP: Click the checkbox to enable the UPnP.
NOTE:
This function goes into effect under Windows XP or Windows ME (NOTE: the system should integrate or have installed the Directx 9.0) or this function would go into effect if you have installed software that supports UPnP.



Chapter 8 Security Settings
8.1 Client Filter Settings
You can enable client filter to control LAN computers’ access to some ports of the Internet。


 Filter Mode: You can select either “Permit only” or “Forbid only”.
 Access Policy: Select one number from the drop-down list.
 Remark: A simple description of the configured file. You can also leave it blank.
 Start/End IP: Enter the start/end IP address.
 Port: Enter the controlled TCP/UDP protocol port. You can specify a port or port range.
 Type: Select one protocol (TCP/UDP/Both) from the drop-down list.
 Time: Select the time range of client filter.
 Date: Select the day(s) to run the access policy.
 Enable: To enable/disable the access policy (forbid/permit the packets matched with the access policy to pass through the router.

Example1 Forbid LAN computers at the IP addresses of 192.168.0.100--192.168.0.120 to access the Internet.

Example 2 Permit LAN computer with the IP address of 192.168.0.145 to access websites during 8:00 to 18:00 from Sunday to Saturday.


8.2 MAC Address Filter
You can limit the computer’s access to Internet by MAC Address Filter.


 Filter mode: You can select either “Permit only” or “Forbid only”.
 Access Policy: Select one number from the drop-down list.
 Remark: A simple description of the configured file. You can also leave it blank.
 MAC Address: Enter the MAC address you want to run the access policy.
 Time: Select the time range of MAC address filter.
 Date: Select the day(s) to run the access policy.
 Enable: To enable/disable the access policy (forbid/permit the packets matched with the access policy to pass through the router).

Example 1 Forbid the computer with the MAC address of 00:E0:4C:69:A3:23 to access Internet during 8:00 to 18:00 from Monday to Friday.

Example 2 Permit the computer with the MAC address of 00:E4:A5:44:35:69 to access Internet from Monday to Friday.


8.3 URL Filter Settings
You can use URL filtering to forbid their access to certain websites at a specified time.

 Filter Mode: You can select either “Permit only” or “Forbid only”.
 Access Policy: Select one number from the drop-down list.
 Remark: A simple description of the configured file. You can also leave it blank.
 Start/End IP: Enter the start/end IP address.
 URL character string: Specify the text strings or keywords needed to be filtered.
 Time: Select the time range of URL filter.
 Date: Select the day(s) to run the access policy.
 Enable: To enable/disable the access policy (forbid /permit the packets matched with the access policy to pass through the router).
Example1 Forbid all computers on LAN to access baidu.com during 8:00 to 18:00 from Monday to Friday.

Example2 Permit LAN computers with the IP addresses of 192.168.0.100- 192.168.0.115 to access yahoo.com.


NOTE:
Enter only one domain name for each access policy for one access policy can only filter one domain name. So, if you want to filter multiple domain names, you need to set multiple access policies

8.4 Remote Web Management
This section instructs how to allow the network administrator to manage the Router remotely. If you want to access the Router from outside of the local network, please click the checkbox after “Enable”.

 Enable: Check to enable remote web management.
 Port: The management port open to outside access. The default value is 80.
 IP Address: Specify the range of the IP addresses of the computers on the Internet for remote management.

Kết quả (Việt) 1:

Chương 6 phục vụ DHCP6.1 phục vụ DHCP DHCP (Dynamic Host kiểm soát Protocol) được sử dụng để chỉ định một địa chỉ IP cho các máy tính trên mạng LAN/tư nhân. Khi bạn bật máy chủ DHCP, máy chủ DHCP sẽ phân bổ tự động địa chỉ IP không sử dụng từ địa chỉ IP cho các máy tính yêu cầu trong các tiền đề của kích hoạt "Có được an IP địa chỉ tự động". Vì vậy chỉ định địa chỉ bắt đầu và kết thúc của các hồ bơi địa chỉ IP là cần thiết.  phục vụ DHCP: kiểm tra hộp kích hoạt để kích hoạt máy chủ DHCP.  IP ngoài trời bắt đầu/kết thúc địa chỉ: nhập địa chỉ phạm vi IP DHCP server phân phối. cho thuê thời gian: nó chỉ ra thời gian hợp lệ của địa chỉ IP động mà được phân phối đến máy chủ của khách hàng DHCP bởi máy chủ DHCP. Trong thời gian này, máy chủ sẽ không phân phối địa chỉ IP để bất kỳ máy tính nào khác của máy chủ lưu trữ.6.2 danh sách khách hàng DHCPDanh sách khách hàng DHCP Hiển thị người dùng máy tính ' địa chỉ IP, địa chỉ MAC, lưu trữ thông tin và các tên khác được chỉ định bởi máy chủ DHCP. Theo cách thủ công, bạn có thể nhập địa chỉ IP và MAC và chuyển đổi chúng để gán tĩnh.  tên máy chủ: nó sẽ hiển thị tên của máy tính mà IP được cấp phát bởi các máy chủ DHCP. IP địa chỉ: nhập địa chỉ IP mà cần tĩnh ràng buộc.  MAC địa chỉ: nhập địa chỉ MAC của máy tính bạn muốn để ràng buộc. Nhấp vào "Thêm" để thêm các mục nhập trong danh sách.  cho thuê thời gian: chiều dài thời gian còn lại của hợp đồng thuê địa chỉ IP tương ứng. Chương 7 máy chủ ảo7.1 dải cổng chuyển tiếp  bắt đầu/kết thúc cảng: nhaäp soá coång bắt đầu/kết thúc mà phạm vi bên ngoài cổng được sử dụng để thiết lập máy chủ hoặc các ứng dụng Internet. LAN IP: nhập địa chỉ IP của máy tính mà bạn muốn thiết lập như hệ phục vụ. giao thức: chọn giao thức (TCP/UDP/cả hai) cho các ứng dụng. Nếu bạn không rõ ràng về các giao thức bạn đang sử dụng, bạn có thể chọn "Cả hai". Sử: nhấp vào hộp kiểm kích hoạt để mang lại các quy tắc đặt có hiệu lực.  Xóa: rõ ràng tất cả các thiết lập của khoản mục này. nổi tiếng dịch vụ cổng: các cổng giao thức nổi tiếng được liệt kê trong danh sách thả xuống. Chọn một trong và chọn một số thứ tự trong ID thả xuống danh sách và sau đó nhấp vào "Thêm", cổng này sẽ được thêm tự động vào danh sách ID. Các cảng nổi tiếng dịch vụ không được liệt kê, bạn có thể thêm chúng vào danh sách. Thêm vào: thêm nổi tiếng cổng được chọn vào chính sách của bạn.Ví dụ: bạn muốn chia sẻ một số tập tin lớn với bạn bè của bạn ở bên ngoài mạng cục bộ của bạn, Tuy nhiên, họ là quá lớn, và nó không phải là thuận tiện để chuyển chúng. Sau đó, bạn có thể xây dựng một máy chủ FTP trên máy tính của bạn và thiết lập bộ định tuyến dải cổng chuyển tiếp để cho phép bạn bè của bạn để truy cập vào các tập tin trên máy tính của bạn. Giả sử rằng máy chủ FTP của bạn hoặc địa chỉ IP tĩnh của máy tính của bạn là 192.168.0.10, và bạn muốn bạn bè của bạn có thể truy cập vào máy chủ thông qua cổng mặc định 21 và thông qua giao thức TCP. Xin vui lòng làm theo các bước sau để đặt cấu hình.1. Enter 21 trong cả hai cảng bắt đầu và kết thúc cổng trường, hoặc bạn cũng có thể chọn FTP từ cảng nổi tiếng dịch vụ và cổng 21 sẽ được thêm vào lĩnh vực tương ứng tự động.2. nhập 192.168.0.10 trong cột LAN IP, và sau đó chọn "Cả hai" là giao thức và chọn "Enable".3. là hình ảnh hiển thị dưới đây. 4. nhấp vào nút "Ok" để lưu các thiết đặt này.Và bây giờ, khi bạn muốn truy cập vào máy chủ FTP, họ chỉ cần nhập ftp://xxx.xxx.xxx.xxx:21 trong trường địa chỉ. Ở đây, xxx.xxx.xxx.xxx có nghĩa là địa chỉ WAN IP của router. Ví dụ, khi router của bạn WAN IP địa chỉ là 172.16.102.89; bạn cần phải nhập ftp://172.16.102.89:21 vào trường địa chỉ. LƯU Ý: Nếu bạn đặt dịch vụ cổng của máy chủ ảo đến 80, bạn phải đặt Web quản lý cổng trên Web quản lý từ xa màn hình là bất kỳ giá trị ngoại trừ 80 chẳng hạn như 8080. Nếu không, sẽ có một cuộc xung đột để vô hiệu hóa máy chủ ảo. 7.2 DMZ cài đặtMàn hình thiết lập DMZ cho phép một máy tính cục bộ để được tiếp xúc với Internet để sử dụng một dịch vụ chuyên dụng chẳng hạn như chơi Game Internet hoặc hội nghị truyền hình. DMZ máy chủ chuyển tiếp tất cả các cổng cùng lúc với một máy tính.  DMZ địa chỉ IP máy chủ: The IP địa chỉ của máy tính LAN mà bạn muốn đặt làm DMZ máy chủ lưu trữ. Sử: kiểm tra để sử DMZ máy chủ lưu trữ.Ví dụ: Đặt máy tính ở địa chỉ IP của 192.168.0.10 như DMZ máy chủ để kết nối một máy chủ trên Internet cho intercommunication. LƯU Ý: Khi DMZ máy chủ lưu trữ được kích hoạt, cài đặt tường lửa của máy chủ lưu trữ DMZ sẽ không hoạt động.7.3 cài đặt UPNPUPnP (Universal Plug and Play).Với chức năng UPnP, các máy chủ nội bộ có thể yêu cầu các bộ định tuyến để xử lý một số cảng đặc biệt chuyển đổi để sử các máy chủ bên ngoài để truy cập vào các nguồn tài nguyên của máy chủ lưu trữ nội bộ.  Sử UPnP: nhấp vào hộp kiểm để kích hoạt UPnP. LƯU Ý: Chức năng này đi vào hiệu lực dưới Windows XP hoặc Windows ME (lưu ý: Hệ thống nên tích hợp hoặc đã cài đặt Directx 9.0) hoặc chức năng này sẽ đi vào hiệu lực nếu bạn đã cài đặt phần mềm hỗ trợ UPnP. Thiết đặt bảo mật chương 88.1 cài đặt bộ lọc khách hàngBạn có thể cho phép khách hàng bộ lọc để kiểm soát máy tính LAN truy cập vào một số cổng của Internet。  chế độ lọc: bạn có thể chọn "Cho phép chỉ" hoặc "Cấm chỉ". chính sách truy nhập: chọn một số từ danh sách thả xuống. nhận xét: một mô tả đơn giản của các tập tin cấu hình. Bạn cũng có thể để lại nó trống. bắt đầu/kết thúc IP: nhập địa chỉ IP bắt đầu/kết thúc. Port: nhập cổng giao thức TCP/UDP kiểm soát. Bạn có thể chỉ định một cổng hoặc dải cổng. Nhập: chọn một giao thức (TCP/UDP/cả hai) từ danh sách thả xuống.  thời gian: chọn phạm vi thời gian của khách hàng lọc.  Ngày: chọn ngày để chạy chính sách truy nhập. Sử: để bật/tắt chính sách truy nhập (cấm/cho phép các gói dữ liệu kết hợp với chính sách truy nhập qua router. Example1 Cấm LAN các máy tính tại các địa chỉ IP của 192.168.0.100--192.168.0.120 để truy cập Internet. Ví dụ 2 LAN cho phép máy tính với địa chỉ IP của 192.168.0.145 để truy cập vào trang web trong 8:00-18:00 từ chủ nhật đến thứ bảy. 8.2 lọc địa chỉ MACBạn có thể giới hạn truy cập Internet bằng cách lọc địa chỉ MAC của máy tính.  Lọc chế độ: bạn có thể chọn "Cho phép chỉ" hoặc "Cấm chỉ". chính sách truy nhập: chọn một số từ danh sách thả xuống. nhận xét: một mô tả đơn giản của các tập tin cấu hình. Bạn cũng có thể để lại nó trống. MAC địa chỉ: nhập địa chỉ MAC mà bạn muốn chạy chính sách truy nhập. thời gian: chọn thời gian phạm vi của MAC địa chỉ lọc. Ngày: chọn ngày để chạy chính sách truy nhập. Sử: để bật/tắt chính sách truy nhập (cấm/cho phép các gói dữ liệu kết hợp với chính sách truy nhập để đi qua các bộ định tuyến). Ví dụ 1 Cấm máy tính với địa chỉ MAC của 00:E0:4 C: 69:A3:23 để truy cập Internet trong 8:00-18:00 từ thứ hai đến thứ sáu. Ví dụ 2 cho phép máy tính với địa chỉ MAC của 00:E4:A5:44:35:69 để truy cập Internet từ thứ hai đến thứ sáu. 8.3 cài đặt bộ lọc URLBạn có thể sử dụng URL lọc để cấm truy cập của họ đến các trang web nhất định tại một thời gian nhất định.  chế độ lọc: bạn có thể chọn "Cho phép chỉ" hoặc "Cấm chỉ". chính sách truy nhập: chọn một số từ danh sách thả xuống. nhận xét: một mô tả đơn giản của các tập tin cấu hình. Bạn cũng có thể để lại nó trống. bắt đầu/kết thúc IP: nhập địa chỉ IP bắt đầu/kết thúc. URL nhân vật chuỗi: xác định các chuỗi ký tự hoặc từ khóa cần thiết để được lọc.  thời gian: chọn lọc loạt các URL của thời gian. Ngày: chọn ngày để chạy chính sách truy nhập. Sử: để bật/tắt chính sách truy nhập (cấm/cho phép các gói dữ liệu kết hợp với chính sách truy nhập để đi qua các bộ định tuyến). Example1 cấm tất cả các máy tính trên mạng LAN để truy cập vào baidu.com trong 8:00-18:00 từ thứ hai đến thứ sáu. Example2 cho phép LAN máy tính với các địa chỉ IP của 192.168.0.100-192.168.0.115 để truy cập vào yahoo.com. LƯU Ý: Nhập chỉ có một tên miền cho chính sách truy cập mỗi cho một truy cập chính sách có thể chỉ lọc một tên miền. Vì vậy, nếu bạn muốn lọc nhiều tên miền, bạn cần phải thiết lập nhiều chính sách truy cập8.4 quản lý từ xa WebPhần này hướng dẫn làm thế nào để cho phép người quản trị mạng để quản lý các bộ định tuyến từ xa. Nếu bạn muốn truy cập vào các bộ định tuyến từ bên ngoài mạng cục bộ, hãy nhấp vào hộp kiểm sau khi "Kích hoạt".  Sử: phòng để cho phép quản lý từ xa web. Port: quản lý cảng mở cửa cho bên ngoài truy cập. Giá trị mặc định là 80. IP địa chỉ: xác định phạm vi của các địa chỉ IP của các máy tính trên Internet cho quản lý từ xa.

Kết quả (Việt) 2:

Chương 6 DHCP Server
6.1 DHCP Server
DHCP (Dynamic Host Control Protocol) được sử dụng để gán một địa chỉ IP cho các máy tính trên mạng LAN / mạng riêng. Khi bạn kích hoạt DHCP Server, DHCP Server sẽ tự động phân bổ một địa chỉ IP được sử dụng từ các hồ bơi địa chỉ IP cho máy tính yêu cầu trong tiền đề của việc kích hoạt "Có được một địa chỉ IP tự động". Vì vậy, xác định điểm bắt đầu và kết thúc của địa chỉ IP Địa chỉ hồ bơi là cần thiết.  DHCP server: Đánh dấu vào ô Enable để kích hoạt tính năng DHCP server.  IP địa chỉ hồ bơi bắt đầu / kết thúc:. Nhập phạm vi của địa chỉ IP để phân phối máy chủ DHCP  thời gian thuê : Nó chỉ ra thời gian hợp lệ của địa chỉ IP động được phân phối cho chủ máy tính của khách hàng DHCP của máy chủ DHCP. Trong thời gian này, các máy chủ sẽ không được phân phối địa chỉ IP để bất kỳ một máy chủ khác. 6.2 Danh sách DHCP Client sẽ hiển thị danh sách khách hàng DHCP máy tính của người sử dụng địa chỉ IP, địa chỉ MAC, tên máy chủ và các thông tin khác được giao bởi các máy chủ DHCP. Bạn có thể nhập địa chỉ IP và MAC và chuyển đổi chúng sang nhượng tĩnh.  Host name: Nó hiển thị tên của các máy tính có IP được cấp phát bởi máy chủ DHCP.  địa chỉ IP:. Nhập địa chỉ IP mà cần kết tĩnh  địa chỉ MAC: Nhập địa chỉ MAC của máy tính bạn muốn ràng buộc. Nhấp vào "Add" để thêm các mục trong danh sách.  thời gian thuê:. Chiều dài thời gian còn lại của địa chỉ IP tương ứng cho thuê Chương 7 Virtual Server 7.1 Port Range Forwarding cổng  Start / End: Nhập số bắt đầu / cổng kết thúc trong đó khoảng các cổng bên ngoài được sử dụng để thiết lập các máy chủ hoặc các ứng dụng Internet.  LAN IP: Nhập địa chỉ IP của máy tính mà bạn muốn thiết lập như là máy chủ.  Protocol: Chọn giao thức (TCP / UDP / Cả) cho các ứng dụng. Nếu bạn không rõ ràng về các giao thức bạn đang sử dụng, bạn có thể chọn "Cả hai".  Enable: Nhấp vào hộp kiểm Enable để mang lại các quy tắc thiết lập có hiệu lực.  Xóa:. Rõ ràng tất cả các thiết lập của mặt hàng này  cổng dịch vụ nổi tiếng : Các cổng giao thức nổi tiếng được liệt kê trong danh sách thả xuống. Chọn một và chọn một số thứ tự trong các ID trong danh sách thả xuống và sau đó nhấp vào "Add", cảng này sẽ được tự động thêm vào danh sách ID. Đối với các cổng dịch vụ nổi tiếng khác mà không được liệt kê, bạn có thể thêm chúng vào danh sách.  Thêm vào: Thêm các cảng nổi tiếng đã chọn vào ID chính sách. Ví dụ: Bạn có muốn chia sẻ một số tập tin lớn với bạn bè bên ngoài của mạng lưới khu vực địa phương của bạn, tuy nhiên, họ là quá lớn, và nó không thuận tiện để chuyển chúng. Sau đó, bạn có thể xây dựng một máy chủ FTP trên máy tính của bạn và thiết lập của router khoảng cổng chuyển tiếp để cho phép bạn bè của bạn để truy cập vào các tập tin trên máy tính của bạn. Giả sử rằng máy chủ FTP của bạn hoặc địa chỉ IP tĩnh của máy tính là 192.168.0.10, và bạn muốn bạn bè của bạn có thể truy cập vào máy chủ thông qua các cổng mặc định 21 và thông qua giao thức TCP. Hãy làm theo các bước dưới đây để cấu hình. 1.Enter 21 ở cả hai đầu cổng và cổng kết thúc các lĩnh vực, hoặc bạn cũng có thể chọn FTP từ các cổng dịch vụ nổi tiếng và cổng 21 sẽ được bổ sung vào trường tương ứng tự động. 2. Nhập 192.168.0.10 trong cột LAN IP, và sau đó chọn "Cả hai" như các giao thức và chọn "Enable". 3. Như hình dưới đây. 4. Nhấp vào nút "Ok" để lưu lại các thiết lập. Và bây giờ, khi bạn bè của bạn muốn ghé thăm các máy chủ FTP, họ chỉ cần nhập ftp://xxx.xxx.xxx.xxx:21 trong trường địa chỉ. Ở đây, xxx.xxx.xxx.xxx nghĩa là địa chỉ IP WAN của router. Ví dụ, khi địa chỉ WAN IP của router của bạn là 172.16.102.89; bạn bè của bạn cần phải nhập ftp://172.16.102.89:21 trong trường địa chỉ. Chú ý: Nếu bạn thiết lập các cổng dịch vụ của máy chủ ảo là 80, bạn phải thiết lập các cổng quản lý trên Web từ xa màn hình quản lý web để được bất kỳ giá trị trừ 80 như 8080. Nếu không, sẽ có một cuộc xung đột để vô hiệu hóa các máy chủ ảo. 7.2 Cài đặt DMZ DMZ Màn hình Settings cho phép một máy tính địa phương để được tiếp xúc với Internet để sử dụng dịch vụ của một mục đích đặc biệt như game Internet hay hội nghị truyền hình . DMZ lưu trữ chuyển tiếp tất cả các cổng cùng lúc với một máy PC.  DMZ host IP Address: Địa chỉ IP của máy tính LAN bạn muốn thiết lập như DMZ host.  Enable: Kiểm tra để cho phép các máy chủ DMZ. Ví dụ: Thiết lập máy tính tại các địa chỉ IP của 192.168.0.10 như DMZ host để kết nối máy chủ khác trên mạng Internet để liên lạc ở. Chú ý: . Khi các máy chủ DMZ được kích hoạt, các thiết lập tường lửa của máy chủ DMZ sẽ không hoạt động 7.3 Cài đặt UPNP UPnP (Universal Plug and Play) .Với các chức năng UPnP, các máy chủ nội bộ có thể yêu cầu các bộ định tuyến để xử lý một số chuyển đổi cổng đặc biệt để cho phép các máy chủ bên ngoài để truy cập vào các nguồn tài nguyên của máy chủ nội bộ.  Enable UPnP: Nhấp vào hộp kiểm để cho phép các UPnP. Chú ý : Chức năng này sẽ có hiệu lực trong Windows XP hoặc Windows ME (Chú ý: hệ thống nên tích hợp hoặc đã cài đặt DirectX 9.0) hoặc chức năng này sẽ có hiệu lực nếu bạn đã cài đặt phần mềm hỗ trợ UPnP. Chương 8 Security Settings 8.1 Khách hàng Cài đặt Lọc Bạn có thể kích hoạt bộ lọc khách hàng để kiểm soát truy cập máy tính LAN "tới một số cổng của Internet.  Lọc Mode: Bạn có thể chọn một trong hai "Permit chỉ" hoặc "Cấm chỉ".  Access Policy: Chọn một số từ danh sách thả xuống.  Ghi chú: Một mô tả đơn giản của tập tin cấu hình. Bạn cũng có thể để trống.  Start / End IP: Nhập địa chỉ IP bắt đầu / kết thúc.  Port: Nhập TCP / UDP port giao thức kiểm soát. Bạn có thể chỉ định một cổng hoặc khoảng cổng.  Type: Chọn một giao thức (TCP / UDP / Cả hai) từ danh sách thả xuống.  Thời gian: Chọn phạm vi thời gian của bộ lọc khách hàng.  Date: Chọn ngày (s) để chạy các chính sách truy cập.  Enable: Để kích hoạt / vô hiệu hóa các chính sách truy cập (cấm / cho phép các gói tin phù hợp với các chính sách truy cập để đi qua router. máy tính Example1 Cấm LAN tại các địa chỉ IP của 192.168.0.100--192.168.0.120 để truy cập Internet. Ví dụ 2 máy tính Giấy phép LAN với các địa chỉ IP của 192.168.0.145 đến các trang web truy cập trong thời gian 8:00-18:00 từ chủ nhật đến thứ bảy. 8,2 lọc địa chỉ MAC Bạn có thể giới hạn truy cập của máy tính với Internet bằng cách lọc địa chỉ MAC.  Chế độ lọc: Bạn có thể chọn một trong hai "Permit chỉ" hoặc "Cấm chỉ".  Access Policy:. Chọn một số từ danh sách thả xuống  Ghi chú:. Một mô tả đơn giản của tập tin cấu hình Bạn cũng có thể để trống.  MAC Address: Nhập địa chỉ MAC bạn muốn chạy các chính sách truy cập.  Thời gian: Chọn phạm vi thời gian của bộ lọc địa chỉ MAC.  Ngày:. Chọn ngày (s) để chạy các chính sách truy cập  Enable: Để kích hoạt / vô hiệu hóa các chính sách truy cập (cấm / cho phép các gói tin phù hợp với các chính sách truy cập để đi qua router). Ví dụ 1 Cấm máy tính với địa chỉ MAC của 00: E0: 4C: 69: A3: 23 để truy cập Internet trong 8:00 18:00 từ thứ Hai đến thứ Sáu. Ví dụ 2 Giấy phép máy tính với địa chỉ MAC của 00: E4: A5: 44: 35: 69 để truy cập Internet từ thứ Hai đến thứ Sáu. 8.3 Cài đặt URL Lọc Bạn có thể sử dụng bộ lọc URL để cấm truy cập của họ đến các trang web nhất định tại một thời gian quy định.  Lọc Mode: Bạn có thể chọn một trong hai "Permit chỉ" hoặc "chỉ Cấm".  Access Policy: Chọn một số từ danh sách thả xuống.  Ghi chú: Một mô tả đơn giản của tập tin cấu hình . Bạn cũng có thể để trống.  Start / End IP: Nhập địa chỉ bắt đầu / kết thúc IP.  chuỗi ký tự URL: Xác định các chuỗi văn bản hoặc từ khóa cần phải được lọc.  Thời gian:. Chọn phạm vi thời gian của bộ lọc URL  ngày : Chọn ngày (s) để chạy các chính sách truy cập.  Enable:. Để kích hoạt / vô hiệu hóa các chính sách truy cập (cấm / cho phép các gói tin phù hợp với các chính sách truy cập để đi qua router) Example1 Cấm tất cả các máy tính trong mạng LAN để truy cập baidu .com trong 8:00-18:00 từ thứ Hai đến thứ Sáu. Giấy phép máy tính Example2 LAN với các địa chỉ IP của 192.168.0.100- 192.168.0.115 để truy cập yahoo.com. Chú ý: Chỉ nhập một tên miền cho mỗi chính sách truy cập cho một chính sách truy cập chỉ có thể lọc một tên miền. Vì vậy, nếu bạn muốn lọc nhiều tên miền, bạn cần phải thiết lập nhiều chính sách truy cập từ xa 8.4 Quản lý Web Phần này hướng dẫn làm thế nào để cho phép quản trị mạng để quản lý Router từ xa. Nếu bạn muốn truy cập vào Router từ bên ngoài của mạng lưới địa phương, vui lòng nhấp vào hộp kiểm sau "Enable".  Enable:. Kiểm tra để cho phép quản lý từ xa web  Port: Cổng quản lý cởi mở để truy cập bên ngoài. Giá trị mặc ​​định là 80.  IP Address: Xác định phạm vi của các địa chỉ IP của các máy tính trên Internet cho quản lý từ xa.