openwrt防火牆區域配置文件

『壹』 openwrt防火牆設置

題主是否想詢問「openwrt防火牆如何設置」？openwrt防火牆設置方法如下：
1、首先登錄OpenWrt路由器的管理界面，找到「防火牆」設置。
2、然後在「防火牆」設置中，將「啟用防火牆」選項設置為「是」。
3、最後在OpenWrt路由器的防火牆設置中，激活防火牆規則。

『貳』 如何修改openwrt路由中的系統文件

配置OPENWRT的常用工具軟體：PUTTY和WinSCP

刷系統之前，最好將USB網卡插在USB口上。這樣，如果設備沒有問題刷後好就可以見到有兩個wifi網卡了。

刷好系統之後，可以嘗試使用以上兩個工具登錄系統，用戶名:root密碼：admin注意都是小寫。

首先使用PUTTY登錄到系統後，

輸入ifconfig-a（使用-a參數查看所有網路連接）

如果見到有wlan0wlan1這兩個網卡，恭喜，USB網卡識別成功，一般來講wlan0代表你的貓的無線網卡，wlan1代表你的USB網卡

主要是看WLAN0和WLAN1兩個單詞就好。

使用WINSCP登錄系統，注意選擇SCP文件協議

登錄時如果出現錯誤，點確定就行。

在右邊的板塊可以找到/root目錄，進去/etc/config/目錄，，可以見到networkwirelessfirewall和其他一些文件，分別打開這些文件，將裡面的內容按照你自己編輯好的部分替換就可以了。。。分別保存，分別退出，。，，，，

退出WINSCP，。。。

等2分鍾後將貓斷電，再開。。。

等3分鍾。。

使用PUTTY登錄系統，

ifconfig應該見到有wlan0和wlan1出來了。。一般來講就OK了。。除非你設置的配置文件有問題。。。輸入PING上級路由的IP，如果能PING通，證明OK了。。。

比如我就輸入：ping192.168.0.1

同時你還可以打開XP的cmd,,同樣PING192.168.0.1如果沒有丟包，沒有超時，恭喜你，搞定貼上我的配置文件供

/etc/config/network文件內容

config'interface''loopback'

option'ifname''lo'

option'proto''static'

option'ipaddr''127.0.0.1'

option'netmask''255.0.0.0'

config'interface''lan'#本地網路使用DHCP

option'type''bridge'

option'ifname''eth1'

option'proto''static'

option'ipaddr''192.168.1.1'

option'netmask''255.255.255.0'

option'nat''1'

config'interface''wan'

option'ifname''eth0'

option'proto''dhcp'

config'interface''wan1'#客戶端使用固定IP

option'ifname''wlan1'

option'defaultroute''0'

option'peerdns''0'

option'dns''211.156.177.82'

option'proto''static'

option'ipaddr''192.168.0.9'

option'netmask''255.255.255.0'

option'gateway''192.168.0.1'

/etc/config/wireless文件內容

config'wifi-device''radio0'

option'type''mac80211'

option'channel''5'

option'macaddr''00:00:00:00:00:00'#麻煩改成你的貓的無線網卡的MAC

option'hwmode''11g'

option'disabled''0'

config'wifi-iface'

option'device''radio0'

option'network''lan'

option'mode''ap'#貓的無線網卡使用AP模式

option'ssid''OpenWrt'#本地無線AP使用的SSID，自己指定

option'encryption''psk2'#本地無線AP的加密方式，自己制定

option'key''ZXCVBNM123'#本地無線AP的密碼，自己制定

config'wifi-device''radio1'

option'type''mac80211'

option'macaddr''00:00:00:00:00:00'#麻煩改成你自己的無線網卡的MAC

option'hwmode''11g'

option'disabled''0'

option'txpower''20'

option'channel''auto'

config'wifi-iface'

option'device''radio1'

option'network''wan1'

option'mode''sta'#USB無線網卡的工作模式，STA，客戶端模式

option'ssid''888888'#你准備蹭的網的SSID

option'encryption''wep'#你准備蹭的網的加密模式

option'key''0000000000'#你准備蹭的網的密碼

/etc/config/firewall文件內容#防火牆配置文件，直接照抄，不用改就可以用了

config'defaults'

option'syn_flood''1'

option'input''ACCEPT'

option'output''ACCEPT'

option'forward''ACCEPT'

config'zone'

option'name''lan'

option'input''ACCEPT'

option'output''ACCEPT'

option'forward''ACCEPT'

config'zone'

option'name''wan'

option'input''ACCEPT'

option'output''ACCEPT'

option'forward''REJECT'

option'masq''1'

option'mtu_fix''1'

config'forwarding'

option'src''lan'

option'dest''wan1'

config'rule'

option'src''wan'

option'proto''udp'

option'dest_port''68'

option'target''ACCEPT'

config'rule'

option'src''wan'

option'proto''tcp'

option'dest_port''2601'

option'target''ACCEPT'

config'include'

option'path''/etc/firewall.user'

config'zone'

option'name''wan1'

option'input''ACCEPT'

option'output''ACCEPT'

option'forward''ACCEPT'

option'masq''1'

option'mtu_fix''1'