bitspirit手机版（bitsprit）

1、硬防御是利用网络出口处的网关或宽带路由器进行控制。首先你需要有宽带路由器的管理权限，用管理员账号登录路由器并编辑转发规则，限制指定主机。其优点是安全高效，

【资料图】

2、不会对整体网速造成严重影响，只有路由器的管理员可以修改限制参数。这时候聚胜网管之类的软件就不行了。但它也有一些缺点，如不灵活，参数设置复杂，对管理员的知识水平有一定要求。

3、使用不当可能会导致网络断开。但是硬防御相比软防御有很大的优势。硬防御的原理是通过路由器的IP地址过滤功能，限制一台有IP或IP段的电脑的部分端口连接互联网。

4、作者以TP-Link的TL-R402为例，演示了一种流程和配置方法。要使用IP地址过滤功能，首先打开防火墙，然后打开IP地址过滤功能，并选择一个默认过滤规则。然后进入IP地址过滤界面。

5、比如QQ登录，用本机4000端口连接。有效时间：该参数由四位数字组成，前两位数字代表小时，后两位数字代表分钟。例0800是早上8点。广域网IP地址：可以指定禁止连接的广域网IP地址或地址段。

6、比如QQ服务器地址202.104.128.233。WAN端口：该参数可以禁止连接到具有指定WAN IP地址的端口。协议：有三个选项：TCP、UDP和all，一般ALL就够了。

7、通过：有两个选项：允许通过和禁止通过，与上述参数一起使用。状态：有两个选项：有效和无效。您可以设置该条目是有效还是无效。其中，

8、如果未填写值，LAN IP地址、LAN端口、WAN IP地址和WAN端口代表所有IP地址和所有端口。我们举个例子来演示一下，如果局域网内所有主机都不能使用迅雷下载资源，

9、新条目中的参数配置如下：打开防火墙，打开IP地址过滤，选择“所有不符合设置的IP地址过滤的数据包都允许通过此路由器”。添加一个新条目，参数如下图所示。然后点击保存，该条目就会出现在IP地址过滤界面。

10、硬防御的复杂性在于条目的编辑，需要用户对网络基础和端口规则有一定的了解，使用不当会造成网络瘫痪。有时候为了限制一个IP地址的上网行为，需要编辑好几个条目，对用户的知识水平要求比较高。

11、综上，可以说软防御和硬防御各有利弊。软防御不需要用户有管理权限，局域网内的所有主机都可以成为控制终端，用户只需要在软件界面调整参数即可。硬防的安全性显而易见。只有拥有管理权限的人才能控制别人。

12、所有的限制规则都是在路由器上完成的，破解起来要复杂得多。缺点是管理员的知识和素质较高，编辑词条时要格外谨慎。一个参数错了，就可能造成大面积断线。总之，软防御和硬防御都是不得不使用的手段。

13、通过协商达成共识是最合适的方式。我希望你在使用共享网络的同时能多为他人考虑，这样你就能创造一个高效快捷的网络环境。

本文到此结束，希望对大家有所帮助。

关键词：