TP-Link TL-ER5120 | Router | 5x RJ45 1000Mb/s, szerokopasmowy z z równoważeniem obciążenia pasma

Krok 1 Otwórz okno przeglądarki internetowej, w pole adresowe wprowadź adres IP routera (domyślna wartość to 192.168.1.1). Następnie naciśnij klawisz Enter.

Krok 2 Aby zalogować się na stronie konfiguracyjnej urządzenia, wprowadź nazwę użytkownika i hasło (domyślna wartość obu pól to: admin).

Krok 3 Z menu po lewej stronie wybierz opcję Forwarding->Virtual Servers, a następnie naciśnij przycisk Add New... .

1) Niezwykle niska wydajność sieci;

2) Brak możliwości otwarcia określonej witryny internetowej;

3) Brak możliwości dostępu do stron internetowych;

4) Nietypowy wzrost liczby wiadomości spamowych.

Ochrona DoS może chronić sieć przed atakami DoS przed zalewaniem sieci żądaniami serwera, monitorując liczbę pakietów ruchu. Routery TP-Link zapewniają trzy metody filtrowania ataków w ochronie DoS: ICMP-Flood, UDP-Flood i TCP-Flood.

Wykonaj poniższe czynności, tutaj jako demonstracja Archer C3150:

1. Zaloguj się do interfejsu sieciowego routera TP-Link

2. Przejdź do opcji Zaawansowane > Narzędzia systemowe > Parametry systemu, aby ustawić wartość progową. Kliknij Zapisz .

3. Przejdź do Zaawansowane > Zabezpieczenia > Ustawienia, aby włączyć Ochronę DoS.

4. Wybierz poziom progu (Wył., Niski, Średni lub Wysoki) dla metod filtrowania z listy rozwijanej. Kliknij Zapisz .

1) Filtrowanie ataków ICMP-FLOOD: Włącz, aby zapobiec atakowi typu Flood ICMP (Internet Control Message Protocol).

2) Filtrowanie ataków UDP-FlOOD: Włącz, aby zapobiec atakowi typu UDP (User Datagram Protocol).

3) Filtrowanie ataków TCP-FLOOD: Włącz, aby zapobiec atakowi typu Flood TCP (protokół kontroli transmisji).

5. Gdy liczba pakietów przekroczy ustawioną wartość progową, ochrona DoS zostanie uruchomiona natychmiast. Wadliwy host zostanie wyświetlony na liście zablokowanych hostów DoS. Uwaga: Jeśli okaże się, że niektóre urządzenia klienckie nie mogą nagle uzyskać dostępu do Internetu i zostały dodane do listy zablokowanych hostów Dos, należy dokładnie sprawdzić i monitorować aktywność sieciową tych urządzeń klienckich. Możesz ustawić wartość progową Dos Protection i poziom progu niższy, gdy zauważysz, że niektóre określone urządzenia klienckie, które nie mają żadnego szkodliwego zachowania w Internecie, są często dodawane do listy zablokowanych.