4G工業無線路由器全網通工業無線路由器的管理設置方法

cq9电子·(中国)官方网站

幫助文檔

4G工業無線路由器全網通工業無線路由器的管理設置方法

时间：2017-08-15 14:10:54來源：本站原創

TR321系列Router是一款雙網口小體積工業路由器，设计完全满足工业级标准和工业用户的需求，采用高性能的工业级32位通信处理器，软件多级检测和硬件多重保护机制来提高设备稳定性。支持中国电信4G/3G，中国联通4G/3G、中国移动4G/3G并往下兼容EDGE、CDMA 1X及GPRS网络，同时支持多种VPN协议（OpenVPN、IPSEC、PPTP、L2TP等）来保证数据传输的安全性。支持RS232（或RS485/RS422）和以太网接口、I/O接口（可选）和Wifi功能（可选）

安全

cq9电子官方网站工業無線路由器安全菜單主要是爲了配置防火牆；目前所有從WAN口進來的TCP/UDP連接都會被過濾掉，但是從WAN口出去的包則會放過。如果需要對特定的IP，特定的端口放行的話，則需要配置子菜單項中的某一項。

3.2.1 DMZ主機

DMZ功能可以把WAN口地址映射成LAN端的某一台主機；所有到WAN地址的包都会被转到指定的LAN端主機。

DMZ: 選擇開啓的時候，啓用DMZ功能
DMZ主機：指定要映射的LAN端某一台主機的IP地址

3.2.2 端口轉發

相比DMZ，端口轉發是更精细化控制，可以把发往某一端口的数据包转发到LAN端的某一台主機，可以实现把不同的端口转到不同的主機

名字：指定這條規則的名字，可以起一個有意義的名字
協議：指定要轉發的協議，可以是TCP，UDP，或者TCP/UDP
外部端口：端口轉發前的目的端口
內部IP地址：要转发的主機IP地址
內部端口：端口轉發后的目的端口，一般外部端口与内部端口是一样的，也可以不一样。

配置完後，點擊“添加”按鈕，新增一條轉發規則。點擊“保存&應用”按鈕，使規則生效。

3.2.3 通信規則

计讯工业无线路由器通信規則可以用来打开一些路由器端口，比如需要远程访问路由器的配置页面，可以打开80端口，远程ssh连接，可以打开22端口。

名字：指定這條規則的名字，可以起一個有意義的名字
協議：指定要轉發的協議，可以是TCP，UDP，或者TCP/UDP
外部端口：指定路由器要打開的端口號。

通信規則还可以用来新建一些访问控制规则，可以从WAN到LAN，也可以从LAN到WAN。

名字：指定這條規則的名字，可以起一個有意義的名字
源區域：指定數據包從哪裏開始
目標區域：指定數據包要轉到哪裏。
點擊“添加並編輯”按鈕，可以看到更詳細的匹配條件。
限制地址：可以指定限制IPv4,IPv6，或者IPv4/IPv6地址。
協議：指定要訪問控制的協議，可以是TCP，UDP，或者TCP/UDP
源MAC地址：指定數據包的源MAC
源地址：指定數據包的源IP
源端口：指定數據包的源端口
目標地址：指定數據包的目標IP
目標端口：指定數據包的目標端口
動作：如果匹配上面的條件，執行相應的動作。
目前支持的動作有：
接受 (允许数据包通过)
丢弃 (丢掉数据包)
拒绝 (丢掉数据包，并返回一个不可达数据包)
无动作 (不做任何处理)

3.2.4 自定義

用户可以自定義一些防火墙规则；这些规则是由iptables构成，所以需要用户熟悉iptables指令才能自定義规则。添加规则时，要加到原有规则的最下面，不要删掉原有的规则。

分享到

上一篇：4G工業無線路由器的網絡配置方法下一篇:工业无线路由器全网通工業路由器的应用

计讯物联——物联网産品与行业解决方案提供商申請樣機