在群晖DSM中配置防火墙规则以允许或拒绝从特定IP地址访问特定网络端口，可以有效防止未经授权的登录和控制访问，在一定程度上能抵御网络病毒的入侵攻击。本文将提供有关防火墙的工作原理以及管理防火墙规则的基本信息。

DSM的防火墙包含每个网络接口的规则表。这些规则表由设置为允许或拒绝网络流量的规则构成。防火墙会根据优先级来匹配规则。规则一旦匹配，将被强制执行，且防火墙将不会继续匹配其余的规则。如果没有匹配的规则，防火墙将执行为每个接口配置的默认操作。

防火墙规则

防火墙规则用于根据服务（端口号），来源IP地址（范围）和协议，通过接口封锁或允许网络流量。您可通过重新安排规则的顺序来允许所需连接访问并封锁不需要的流量。

防火墙规则的顺序

请记住，防火墙规则的顺序至关重要。在DSM中，每个网络接口都有其自己的表以及一个称为“所有接口”的共享表，用于常规防火墙规则。

防火墙规则优先顺序：

默认操作

在每个接口的规则列表底部，您可选择默认规则以允许或拒绝与现有防火墙规则不匹配的任何访问请求。默认情况下，此操作设置为允许访问。但是，如果您的目的是仅允许最必要的流量并阻止其余流量，则在配置防火墙规则之后，您需要将默认操作更改为拒绝访问。

配置防火墙之前，请确认您对DSM中要为其配置哪些服务和用户有清晰的认识，这样您才能只允许所需的用户并封锁任何不需要的访问。

在配置防火墙时，您需要了解的是您要允许访问哪些人（IP地址）以及打开哪些服务（端口号）。您可以根据此信息调整防火墙规则。

下表提供了基本设置的提示示例：

若要开始设置防火墙规则，请执行以下操作：

要了解更多有关设置防火墙规则的信息，请参阅本文。

基于此示例，我们需要为IP范围设置2个规则：一个用于本地网络（LAN），另一个用于远程办公室。在来源IP区块中，选择特定IP并单击选择。然后您可以指定要应用此防火墙规则的IP地址或IP范围。

基于示例，我们需要为服务设置规则以允许MailPlus Server。在端口区域，选择从内置应用程序列表选择，然后单击选择，然后选择您要对其应用此防火墙规则的内置应用程序。在此示例中，我们选择了MailPlus Server的选项。

基于此示例，我们需要按位置设置连接规则。在来源IP区域中，选择位置，然后指定最多15个要对其应用此防火墙规则的位置。在此示例中，我们选择了系统保留的选项。

注：

验证防火墙规则表之后，可以将默认操作从允许访问切换为拒绝访问，以阻止与相应接口的现有防火墙规则不匹配的任何访问请求。

群晖DSM的日志中心能够集中管…

您在通过 Internet 访…

企业想要一站式管理文件，除了需…