ISDN路由器的高级设置(1)

我单位员工上网原先都是各自为政——自己买个猫，拨号上网。这种方法不仅效率低、无法控制，而且安全性差，使局域网很容易受到来自Internet的入侵。为此，笔者为单位申请了一条ISDN线路，添加一台Zyxel P100IH拨号路由器，统一局域网内上网的出口，同时加强对单位上网用户的管理。

这种方案不但降低了话费，提高了效率，而且一些可能发生的安全问题也被完全掌握在管理员的控制之中。

在本篇文章中，笔者将讲述在设置拨号路由器过程中会遇到一些难点问题。安装拨号路由器过程比较简单，笔者不再赘述。

安装ISDN路由器后，就会发现，ISDN路由器的默认设置给予局域网内用户极大的权力，用户可以随意使用任何互联网服务,如:WWW、FTP、E-mail、Telnet、IRC等，也可以访问任意一个Web站点，还可以自己私自设定一个合法的IP地址通过ISDN路由器上网，诸如此类的问题让管理员非常棘手。

如何阻止局域网内用户访问非法Web站点？如何阻止某台单机上网？如何设置防火墙？这些问题，是本文探讨的重点。

设置P100IH有三种方法：

1)一是使用终端模拟软件，如：Win 9X中的超级终端，使用它需要你的电脑直接与路由器的控制口相连接；

2)二是使用Telnet工具，用它则不同于第一种方法了，只要你的电脑能Ping通路由器就行；

3)三是使用Zyxel公司的PNC软件，该软件可运行于Win 9x/NT平台，图形化操作界面，还提供了联机帮助，是个很不错的路由器配置工具。该软件可在P100IH的配套光盘中找到，使用它的条件是你的电脑通过局域网能Ping通路由器。现以Telnet选单方式介绍如何设置ISDN路由器。

阻止本地非法用户访问互联网

如果你想阻止局域网内某个指定的用户访问互联网，可以使用本方法。

2.建立一条过滤规则，拒绝接受这个用户所发出的数据封包。