带防火墙的路由器360路由器已经废了

开源路由器操作系统OpenWrt发布22

开源路由器操作系统OpenWrt发布22.03.0 版本。更新内容包括：基于 nftables 的防火墙实现 Firewall4 取代基于 iptables 的 firewall3，Firewall4 将默认使用，默认镜像也不再包含旧的 iptables 工具；LuCI Web 管理工具支持暗色模式；增加支持 180+ 种新设备；升级组件Linux kernel 5.10.138，musl libc 1.2.3，glibc 2.34， 11.2.0，binutils 2.37 等等。

这两天又在深圳接了一个思科的项目

这两天又在深圳接了一个思科的项目。防火墙用的是思科的Firepower防火墙，路由器用的是思科的isr4300路由器。思科的配置规则其实懂网络原理的话，直接按照逻辑去配置就可以了。但是思科产品的授权申请是真的麻烦。如果你不是代理商，还需要去注册一个思科的账号，然后需要到软件中心创建一个注册token才能激活防火墙以及路由器上的授权。之前曾在上海华讯呆过一段时间，那时经常配置思科的设备，同时也有一个权限很高的思科账号，所以需要下载什么软件，直接申请下载就好，但是现在没有账号了，自己注册的账号又没有权限，所以后面大家如果需要申请思科授权的时候，最好找供应商帮忙注册下载好，然后实施工程师到现在直接激活就好。还要吐槽的一个就是，感觉印度人外包了思科的tac，听着印度英语感觉脑袋发晕，不知道大家感觉如何呢？

Fort Firewall v3

Fort Firewall v3.7.6
Fort Firewall 是一个简单的开源 Windows 防火墙应用程序.

如今，我们中的许多人使用 Windows 防火墙或我们的路由器的组合来管理我们的隐私和安全。Fort Firewall防火墙目前允许您对Windows防火墙进行一些更改。

Fort Firewall防火墙功能：

按网络地址、应用程序组筛选
支持程序路径名中的通配符
应用程序组速度限制
存储流量统计信息
带宽图形显示
拥有自己的内核驱动程序，基于Windows过滤平台（WFP）

更新记录：
UI: Blocked Connections: Fix list updating.
UI: Don't check password on Quit.

现在顺丰的快递还真是积极

现在顺丰的快递还真是积极，早上八点就开始派送快递了。昨天我兄弟从武汉寄了一个juniper srx300的企业级防火墙过来给我，主要用来测试防火墙与华为云vpc建立IPSec，之前我一般都是用华为的usg或者是ar路由器来测试的，因为同厂家的设备比较好对接。srx300作为一款企业常用的防火墙，相信也是可以的，但是juniper的设备用命令行调试比华为复杂一些，如果朋友们日常调试，还是建议大家用web界面，web界面调试，逻辑清晰，大大降低了调试的难度。

今天有朋友留言

今天有朋友留言，在企业中，防火墙是放在路由器的前面和后面比较好。今天黄老师在这里说一下，现在如果是企业分支，一般都用防火墙来替换掉原来的路由器了。路由器的功能比较单
一，企业中一般用来做nat，服务器映射，IPSec等功能，并没有安全防护功能。但是防火墙除了具备路由器的以上功能外，还可以对流量进行七层检查，可以配置安全策略，也可以建立回话，检查会话内容等等，可以防护外网的大部分攻击，也可以预防内网的常规攻击，所以现在不存在防火墙和路由器放哪里的问题。如果有防火墙和路由器存在的情况，防火墙一般放在路由器的前面，路由放在防火墙后面进行内网路由的交换。

路由不复杂的

路由不复杂的，直接使用防火墙就可以了。需要使用路由器的，放在前后都可以，设置好安全策略，我们是放在防火墙前面，也就是通过路由器进来的流量，要经过防火墙的安全策略通过后再到内网，这个和具体应用有关，我们的路由器主要跑ipsec。网络专家vlog

今天有朋友留言，在企业中，防火墙是放在路由器的前面和后面比较好。今天黄老师在这里说一下，现在如果是企业分支，一般都用防火墙来替换掉原来的路由器了。路由器的功能比较单
一，企业中一般用来做nat，服务器映射，IPSec等功能，并没有安全防护功能。但是防火墙除了具备路由器的以上功能外，还可以对流量进行七层检查，可以配置安全策略，也可以建立回话，检查会话内容等等，可以防护外网的大部分攻击，也可以预防内网的常规攻击，所以现在不存在防火墙和路由器放哪里的问题。如果有防火墙和路由器存在的情况，防火墙一般放在路由器的前面，路由放在防火墙后面进行内网路由的交换。

深信服上网行为管理+下一代防火墙+安全智能路由器

深信服上网行为管理+下一代防火墙+安全智能路由器，好奢侈的组合。
配置思路：
1、考虑到后期可能会有多地连接需求，以及设备授权情况，将路由器作为出口网关设备；

2、防火墙采用路由模式，效率更高；

3、考虑到多次路由可能不利于高效转发数据，所以上网行为管理器采用网桥模式，某些品牌也称为透明模式；

4、核心交换机上启用三层接口与上网行为管理器连接，并且承载所有VLAN的DHCP服务。

【有奖活动：抽送360家庭防火墙 路由器5VP】

【有奖活动：抽送360家庭防火墙 路由器5VP】

360始终注重用户体验的提升，由于部分用户对弹窗广告反馈较多，为了满足用户新需求，经过一年多的调研与研发，360安全卫士“极速版”应运而生。“极速版”在秉承永久免费的同时，实现无弹窗广告，这也表明360安全卫士心系用户、为用户服务的初心不变。

在7月28日的第九届互联网安全大会期间，以“用‘心’打造极致产品”为主题的360安全卫士“极速版”上线媒体沟通会在北京召开，备受业界关注的360安全卫士“极速版”（以下简称极速版）正式上线。

本次上线的“极速版”整体聚焦安全防护能力升级、用户体验升级和增值服务升级三个方面，主打“永久免费 无弹窗广告 ”。

基于此，360安全卫士携手科技推出测评征文活动，向广大创作者征求体验安全卫士极速版的感受与体悟。

征集内容：
内容方向：本次测评的产品为360安全卫士极速版，可以围绕产品的八大核心功能以及是否存在弹窗广告等方面来进行测评，也可以与之前版本相比较，提出极速版的优点或者希望改进的点。我们希望广大创作者给予客观、中肯的评价。

内容要求：
围绕360安全卫士极速版的产品体验创作测评报告，包括但不限于文字稿件、视频稿件（混剪、解说、创意配音等）

参与方式：
微：带话题 发布测评微

活动奖励：
点赞最高前5名的微创作者，将获得360安全卫士送出的360家庭防火墙 路由器V5P一份

此外，转发本条还有好礼相送！【关注@360安全卫士 并转发本内容，8月23日抽1位粉丝送1台360家庭防火墙 路由器5VP】
抽奖详情

360路由器已经废了

360路由器已经废了，官网都下架了或者缺货。360路由器APP里面测网速不准。现在的360路由器防火墙是无法拦截危险网址的。就看中了他们的360家庭防火墙，所以才买他们买了。现在拦截不了，一点用都没有，网速又慢，5G还可以，2.4g500M宽带只能跑不到100M。现在360路由器已经废了。[吃瓜群众]雨林沐风

网速。中国移动，我200兆宽带就这么个德行，啊？造假造成这样。@中国移动