内网可以经常路由器正常上网，并且内网可以访问路由器，但外网不允许访问内网.. ...

71836783

在以前的技术贴中阅读过：IP firewall防火墙 filter过滤器 rules规则，点击加号，in-interface入接口选择内网网卡lan或locak，其他设置选项不变。这样就允许来自局域网内网网段的所以网络连接，如果有需求，可设置src address源地址中的IP地址段，也可使用content内容过滤。IP firewall防火墙 filter过滤器 rules规则中链表chain设置为input，action动作设置为drop，这样就能禁止所有的网部连接。同时使用两条规则就能禁止所有外部连接。

如果想实现这样的目的:内网可以经常路由器正常上网，并且内网可以访问路由器，但外网不允许访问内网，也就是说禁止外网主动发起的连接。可以这样设置。