防火墙为什么要用加气块

不建议用国外的安全软件，虽然国内的安全软件都是流氓，但是你得知道，在局域网内，外网是帮不了你什么的，升级就不得不用到爬“墙”。

其实微软的自带防火墙已经算好的了，只是太难设置。

不得不说，国外的杀毒软件几乎没有针对大陆的情况而设计的，原因前面已说，而国内却能根据国内的病毒木马快速做出反应（虽然一堆流氓，但有时还是挺实用的）。

如果你的电脑没有太多重要的机密或秘密，还是建议用一款大陆的防火墙，因为国内与国外的网络是两个生态，除非你要生活在大陆以外。

记住一个道理：远水救不了近火。

交换机是trunkoraccess都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunkoraccess就好。

1、如果交换端口设trunk的话，VLAN100，200，300为不同的网段，只要trunkallowVLAN1，100，200，300通过，公司3个内网就可以访问外网，当然，前提是防火墙要对这3个内网做NAT转换.

2、如果用access的话，那就把Vlan1划入交换机与路由器直连的端口，上并配置与路由器端口同一网段，把3层交换机的3层路由功能打开，这样3个内网网段就可以通过3层路由到达外网.

一是防火墙高度宜高于变压器油枕顶端0.3米，宽度大于储油坑两侧各0.6米，防火墙高度与宽度，应考虑变压器火灾时对周围建筑物损坏的影响。

二是防火墙与变压器散热器外绝缘之间必须有不小于1米的散热空间。

三是防火墙应达到国家一级耐火等级

端口映射的设置方法：

1、登进路由器界面192.168.0.1。

2、点击“高级设置”—“虚拟服务器设置”--开始端口—结束端口：填写服务器的端口--内网IP地址：填写服务器的IP地址--协议：选择全部--启用：打钩--点击“保存”，“系统工具”—“重启路由器。

3、设置后，不要在内网通过WANIP访问，请通过外网访问测试。

菜单－设置－5通话设置－10来电黑名单－2名单列表

手机防火墙是经常使用的一种智能手机软件，他能拒接黑名单中的电话和短信。存在于各种智能手机平台，其中就包括Android和Windows Mobile。

手机来电防火墙的原理是目标手机接收到信号通知后查询黑名单列表来决定是挂断还是振铃，其实也就是把原本的人手工挂断做了一个自动化，即自动挂断，所以黑名单上人物来电时均显示的是忙音，而且还不是一拨通就是忙音，而是响过一至二声后才出现的忙音是肯定的，至于要响过几声才出现忙音就取决于目标手机上安装的那个来电防火墙软件的反应速度了，如果软件反应速度很慢，人家就要听好一会回铃还有忙音。 要移动公司送"不在服务区"的回铃音就必须把手机关掉或者移动直接推出这样一项来电防火墙的业务，把查询黑名单然后挂断的工作直接在移动的转接过程中做掉