针对小米路由打开防火墙这个问题，本文将综合不同朋友对这个小米wifi防火墙的知识为大家一起来解答，希望能帮到大家

设置的具体步骤如下：

1、首先ssh远程连接进入小米路由器mini的命令行界面。

2、然后编辑 /etc/config/firewall 文件。

3、然后在vi /etc/config/firewall 最后面添加如下的内容

config rule 'myweblink' 

option src 'wan' 

option dest_port '8081' 

option proto 'tcp' 

option target 'ACCEPT' 

option name ''\''my web from wan'\'''

4、然后用命令“/etc/init.d/firewall restart”重启下防火墙，使配置生效。

很多的网友都在小米路由器mini上面搭建了自己的网站，还有些小伙伴需要设置对外网进行开放。下面是我为大家整理的'关于小米路由器如何设置外网，一起来看看吧!

小米路由器如何设置外网

下面与大家分享一下如何设置外网也可以访问自己的网站。

首先 我们 ssh远程连接进入小米路由器mini的命令行界面

然后编辑 /etc/config/firewall 文件

vi /etc/config/firewall 最后面添加如下的内容

config rule 'myweblink'

option src 'wan'

option dest_port '8081'

option proto 'tcp'

option target 'ACCEPT'

option name ''''my web from wan''''

用命令重启下防火墙，使配置生效

/etc/init.d/firewall restart

配置了小米路由器 8081端口可以在外网访问，这样就可以在外面随意打开路由器上面自己建立的网站了。

一、思路和环境：

1、Redmi路由器AC2100作为主路由，路由系统为Padavan，主要负责拨号、DHCP、WIFI等功能，网络地址为192.168.11.1。

2、群晖虚拟机vmm安装koolshare的Openwrt，单臂软路由作为旁路由，以实现zerotier等插件功能，网络地址为192.168.11.11。

3、将旁路由的网关指向主路由网络地址192.168.11.1，关闭DHCP和桥接；同时，将主路由的网关指向旁路由的网络地址192.168.11.11。通过主路由和旁路由互指网关实现。

二、旁路由设置

1、删除wan等接口，只保留lan接口。我这里保留了zerotier接口。

2、设置旁路由网关为主路由地址：192.168.11.1。

3、取消勾选lan接口的桥接接口。

4、禁用旁路由DHCP。

5、打开防火墙进行设置

6、防火墙添加自定义规则：iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE。至此，旁路由设置完毕。

三、主路由设置

1、路由器拨号并打开DHCP服务，网关设置为旁路由地址：192.168.11.11，设置DNS。

2、测试内网访问外网，同时测试外网访问内网以及openwrt插件。

四、收工。

我这里主要是使用了旁路由的zerotier插件功能，目前使用一直没问题，很稳定，内网无线有线连接也正常。在设置旁路由过程中走了很多弯路，如果你仍未跳坑，以上思路可借鉴给你，最后祝你成功！

现在一般家用级路由的防火墙的功能和性能都较为低级，只是解决有或没的问题。而且缺少更新，往往追不上病毒和木马的更新速度。

当家用路由器开启防火墙后，网速会有一定的影响。

一般我们的电脑都会安装杀病毒或杀木马的程序，这些软件都比路由器集成的防火墙更有作用，更新速度更是快捷方便。

所以家用路由器开防火墙功能，没太大必要。

360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，完美的解决局域网内ARP攻击问题。服务器安全狗-ARP防火墙服务器安全狗是国内首款支持Windows全系列操作系统（Windows2003/Windows200832位64位）的基于内核级的服务器安全防护软件，软件采用NDIS中间层驱动模式，从驱动层直接屏蔽攻击，可以将针对服务器的攻击带来的损失降低到最小，最大程度地保护用户服务器的安全。金山ARP防火墙能够双向拦截ARP欺骗攻击包，监测锁定攻击源，时刻保护局域网用户PC的正常上网数据流向，是一款是适于个人用户的反ARP欺骗保护工具！网关动态探测+识别——识破伪造的网关地址，动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。主动向真网关表明合法身份双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的网络通畅。保护本机不受IP冲突攻击的影响，击源追踪锁定，抓住罪魁祸首。拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。主动实时升级主动漏洞修复。让受保护PC在局域网隐身，恶性攻击无从下手独有“安全桌面”：采用底层驱动技术特殊保护下的独立空间，有效隔绝盗号木马的各种攻击，尤其适合进行全屏游戏的时候使用，并且和正常桌面之间的切换方便无门槛。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，且更有利于拦截危险程序可疑行为拦截+互联网可信认证利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。对被保护进程使用了进程隐藏功能之后，如同穿上了传说中的隐身衣，这些进程将无法被Ring3层的其他程序所发现。从而加大了木马查找并攻击这些程序的难度。（注意：这个功能可能会导致某些使用了行为拦截技术的软件误报为Rootkit）。

一般家庭宽带都是动态ip，为了远程能够找到家庭宽带的地址，需要使用一个动态DNS服务，才能通过域名解析连接到家庭网络。以下内容是我为您精心整理的小米路由器hd怎么设置，欢迎参考！

小米路由器hd怎么设置

远程访问路由器硬盘资源，网上的解决方案是将路由器固件root后ssh登录，打开防火墙的samba端口，这样做简单可行，但会失去保修，在质保期内暂不考虑周到。

这里提供一个新的方法来实现，不用root小米路由，不用那些高深的命令行，但需要一个闲置的支持华硕/Padavan固件的路由器作为二级路由。自己用的是斐讯K2。

先简单说一下原理。主路由还是小米，二级路由开启VPNserver，远程电脑穿透主路由，通过VPN连接到二级路由，获得二级路由分配的内网ip，变身内网设备，从而获得对局域网资源的完全访问能力。

下面详细说明实现步骤。

一、接入二级路由

用网线将二级路由WAN口接入主路由LAN口，开机。

二、配置主路由(小米路由)1. 主路由给二级路由分配固定ip

在小米路由的Web配置页面，高级设置-DHCP静态IP分配-添加-一键绑定。

我这里给K2设定的固定ip是192.168.31.2。

2. 设定端口转发

将pptp端口(TCP 1723)访问转发到二级路由。

还是Web配置页面，高级设置-端口转发-添加规则，

名称：随意

协议：TCP

外部端口：1723

内部IP地址：192.168.31.2(即二级路由的固定ip)

内部端口：1723

3. 关于动态DNS

一般家庭宽带都是动态ip，为了远程能够找到家庭宽带的地址，需要使用一个动态DNS服务，才能通过域名解析连接到家庭网络。

小米路由支持花生壳(oray.com)、公云(3322.org)、dyndns.com、no-ip.com这4个服务商。那么问题来了，花生壳和公云的免费账户只支持电信线路，dyndns已完全取消了免费服务，no-ip.com永远是连接错误。

如果你有花生壳或公云的.收费账号，或者用的是电信线路，直接在这里填写你的账号和域名信息就行了。

如果不是电信线路，又希望追求最大性价比(不想花钱)，只能从二级路由上想办法。下文会详述。

三、配置二级路由(Padavan)1. 设定联网方式为动态IP

Padavan的配置页面，高级设置-外部网络-外网设置-外网连接类型：IPoE(动态IP)。

修改完成后重启二级路由，再次登录，确认被分配的ip地址是前面指定的固定ip。

以上就是小米路由打开防火墙的全部内容了，文章比较长感谢您的耐心阅读，希望能帮到您，