我正在使用 Dlink DIR-615 路由器连接到互联网。问题是,我想禁用对我的路由器管理页面的远程访问。例如,如果我的 IP 地址是 100.212.223.267,如果我在浏览器地址栏中输入,它会带我到我的路由器管理页面。我该如何禁用此功能以仅向内部网络的用户提供访问权限。
提前致谢。
答案1
我觉得你对这一点感到困惑。
您正在使用网络的公共 IP 地址(即100.212.223.267
)在内部网络内访问路由器的网页。
请注意,当您使用互联网并连接到您的 Dlink DIR-615 路由器时,您可以使用您的私有和公共 IP 地址(即192.168.xxx.xxx
& 100.212.223.267
)访问其网页,但如果您没有连接到同一个路由器或如果您从其他地方使用私有和公共 IP,则您无法访问其网页。
为了进行测试,请没有使用与您同一个路由器的朋友尝试使用您的公网IP(100.212.223.267
)访问您的路由器页面,并检查当他尝试使用自己的公网IP访问时会得到什么结果。
答案2
我相信如果你删除管理员 IP 地址或 * 如果设置为允许任何 IP,你将无法从互联网访问它。请参阅关联。 我希望这有帮助。
答案3
从本地网络上的计算机登录 DIR-615。在 DIR-615 网页上,单击tools
顶部栏中的 ,然后admin
从侧边栏中单击:
确保ENABLE REMOTE MANAGEMENT
复选框未被选中。
直接截图DIR-615 手册。第 62 页。
有两个帐户可以通过 Web 浏览器访问管理界面。这两个帐户是Admin
和user
。
管理员具有读/写访问权限,而用户具有只读访问权限。
用户只能查看设置,但不能进行任何更改。只有管理员帐户才有权更改管理员和用户帐户密码。
答案4
这实际上与路由表的工作有关。IP 路由表就像一个目录,列出了下一个要将数据包发送给谁。当您访问 IP 地址时,它首先会转到您计算机的路由表。如果是 127.0.0.1 或分配给您计算机的本地 IP(192.168.0.XXX),那么路由表就到此为止了,您的计算机将接收数据包,如果该端口上有服务器,服务器将向您返回一些信息。
假设您访问 superuser.com,您的计算机将使用其表格来确定是否需要将数据包发送到您的路由器,路由器将确定是否需要将数据包发送到您所连接的 ISP 集线器,然后再经过多个集线器,直到到达托管 superuser.com 的服务器。您可以使用 tracert 命令来映射此路径,我的计算机经过 8 次跳跃才到达那里,但其他位置可能需要更多次跳跃。
当访问路由器(本例中为 192.168.0.1 或 100.212.223.267)时,计算机会使用其表格来确定是否需要将数据包发送到路由器。然后,路由器会意识到数据包发往其自身,因为目标 IP 与分配给其网络接口之一的 IP 地址之一相同,并检查数据包来自哪个接口(WAN 或 LAN)和/或数据包来自的 IP。如果它来自 LAN 接口,并且来自正确子网中的 IP 地址(192.168.0.XXX),则允许访问,否则拒绝访问。这就是您可以从任一地址访问路由器的方法。
当然,我仍然会检查是否允许远程管理,正如之前的帖子所提到的。