下面以只允許路由器和指定服務器（60.205.217.221）進行TCP/UDP/ICMP協(xié)議通信為例進行基本參數(shù)配置。

登陸路由器web管理頁面，選擇“高級網(wǎng)絡”--“防火墻”--“流量規(guī)則”，分別新建路由器出方向、入方向和總策略控制規(guī)則。

1.新建出方向規(guī)則，并點擊“添加并編輯”，進行具體配置。

1）源區(qū)域配置：協(xié)議選擇“任何”（包括TCP+UDP+ICMP），源區(qū)域選擇“l(fā)an”，源MAC地址、源地址和源端口都選擇“所有”（這里表示允許路由器局域網(wǎng)內任意主機MAC/ip/和端口，你也可以具體限制到某一臺指定MAC/IP/端口的主機）。

2）目標區(qū)域配置：目標區(qū)域選擇wan，目標地址選擇指定服務器地址，這里是60.205.217.221，目標端口為所有，動作選擇“接受”。

2. 新建入方向規(guī)則，并點擊“添加并編輯”，進行具體配置。

1）源區(qū)域設置：協(xié)議選擇“任何”（包括TCP+UDP+ICMP），源區(qū)域選擇“wan”，源MAC地址選擇“所有”，源地址填寫目的主機，這里是60.205.217.221，源端口默認選擇“所有”。

2）目標區(qū)域設置：目標區(qū)域選擇lan，目標地址和目標端口選擇默認所有（這里表示允許路由器局域網(wǎng)內任意主機MAC/ip/和端口，你也可以具體限制到某一臺指定MAC/IP/端口的主機），動作選擇“接受”。

3. 新建總策略規(guī)則，并點擊“添加并編輯”，進行具體配置。

1）源區(qū)域設置：協(xié)議選擇“任何”（包括TCP+UDP+ICMP），源區(qū)域選擇“l(fā)an”，源MAC地址、源地址和源端口默認選擇“所有”。

2）目標區(qū)域設置：目標區(qū)域選擇wan，目標地址和目標端口選擇默認所有，動作選擇“拒絕”。

4. 以上3條規(guī)則分別配置保存完成后（需注意總規(guī)則始終要放到最下面，可以通過右面的上下箭頭排序調整），如下：

5. 和指定服務器通信測試（只可以訪問指定地址的主機，其它地址無法正常訪問），如下：