如何设置TP_link多wan口内外网，和策略选路？-
网络资源 最典型的特征就是共享性 路由器的功能主要是 路由转发 其并没有存储于共享资源的功能 所以其应该算是 硬件资源
安全路由器与防火墙的区别
目前市面上的路由器基本都带有简单的防火墙功能,不论是消费级还是企业级,可以实现一些诸如包过滤,IP过滤这样的功能。所以有些用户就开始质疑硬件防火墙的存
在价值。那么我们就来详细的比较一下这两设备有什么差别。
一、背景
路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网段的数据包进行有效的路由管理,路由器所关心的是:能否将不同的网段的数据包进行路由从而进行通讯。
防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点,重点是这个数据包是否应该通过、通过后是否会对网络造成危害。
二、目的
路由器的根本目的是:保持网络和数据的“通”。
防火墙根本的的目的是:保证任何非允许的数据包“不通”。
三、核心技术
路由器核心的ACL列表是基于简单的包过滤,属于OSI第三层过滤。从防火墙
技术实现的角度来说,防火墙是基于状态包过滤的应用级信息流过滤。
内网的一台服务器,通过路由器对内网提供服务,假设提供服务的端口为TCP 80。为了保证安全性,在路由器上需要配置成:只允许客户端访问服务器的TCP 80端口,其他拒绝。这样的设置存在的安全漏洞如下:1、IP地址欺骗(使连接非正常复位)
2、TCP欺骗(会话重放和劫持)
存在上述隐患的原因是,路由器不能监测TCP的状态。如果在内网的客户端和路由器之间放上防火墙,由于防火墙能够检测TCP的状态,并且可以重新随机生成TCP
的序列号,则可以彻底消除这样的漏洞。同时,有些防火墙带有一次性口令认证客户端功能,能够实现在对应用完全透明的情况下,实现对用户的访问控制。
一、以双WAN口为例：
WAN口1连接的是专线，专用网络为10.0.0.0/24。
WAN口2连接的是Internet外线，现在需要实现局域网电脑可以同时访问内网和Internet。
（一）配置WAN口
1、网线一端接路由器的WAN口，另一端接猫的LAN口。
再一根网线一端接路由器的LAN口，另一端接电脑的网口。
2、打开浏览器，输入192.168.1.1（即路由器的IP地址），输入路由器帐号和密码（参见路由器盒子上的标签或说明书）。
3、登录路由器管理界面，在WAN口设置中，确认两个WAN口均参与了“流量均衡”。
在路由器界面，点击接口设置——WAN口设置，在对应接口点击编辑，在出现的WAN口设置中，确认勾选参与流量均衡。
（二）设置地址组
在地址中添加专用网络网段10.0.0.0/24，并设置对应地址组。
1、点击对象管理——地址管理——地址组，在组设置中，自定义一个组名，点击新增。
2、点击对象管理——地址管理——地址，在地址设置中，自定义受控制地址的名称，并填写对应的IP地址10.0.0.0/24，点击新增。
3、关联地址组与地址：
点击对象管理——地址管理——视图，在视图设置中，把设置好的地址添加到相应的地址组里面。
4、点击保存配置按钮
（三）设置访问策略规则
1、添加内网选路规则
在路由器管理界面，点击传输控制——流量均衡——策略选路，添加规则指定访问内部网10.0.0.0/24的数据从WAN1口转发。
服务类型：选择ALL
源地址：选择LAN口IP
目的地址：选择内部网络
生效接口：选择WAN1口
启用/禁用规则：选中启用
点击新增
2、添加外网选路规则
再添加规则，指定访问所有网段的所有数据由WAN2口转发。
服务类型：选择ALL
源地址：选择LAN口IP
目的地址：选择所有IP
生效接口：选择WAN2口
启用/禁用规则：选中启用
点击新增
3、点击保存配置
WAN口1连接的是专线，专用网络为10.0.0.0/24。WAN口2连接的是Internet外线，现在需要实现局域网电脑可以同时访问内网和Internet。登录路由器管理界面，在WAN口设置中，确认两个WAN口均参与了“流量均衡”。在路由器界面，点击接口设置——WAN口设置，在对应接口点击编辑，在出现的WAN口设置中，确认勾选参与流量均衡。
拓展：
1、路由器（Router，又称路径器）是一种计算机网络设备，它能将数据包通过一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层，例如网际协议（Internet Protocol，IP）层。
2、路由器（Router，又称路径器）是一种计算机网络设备，它能将数据通过打包一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层。
。
策略选路应用拓扑
某公司使用无线企业路由器连接两条宽带，WAN口1连接的是专线，专用网络为“10.0.0.0/24”，WAN口2连接的是Internet外线，现在需要实现局域网电脑可以同时访问内网和Internet。
登录路由器管理界面，在WAN口设置中，确认两个WAN口均参与了“流量均衡”。
确认方法：在路由器界面，点击 接口设置 >> WAN口设置，在对应接口点击 编辑
，在出现的WAN口设置中，确认勾选 参与流量均衡。如下图所示：
在地址中添加专用网络网段10.0.0.0/24，并设置对应地址组。