内置综合性防火墙功能宽带路由器推荐

    TP-LINK TL-R460
#$[*108800.jpg*#TP-LINK TL-R460（点击看大图）*#0*#0*#center*]$#
    TL-R460多功能宽带SOHO路由器是专为满足中小型企业办公和家庭上网需要而设计的，提供了一个10/100M WAN接口以及4个10/100MLAN接口，非常适合小局域网通过一个宽带共享Internet。全中文Web界面及在线帮助使设置变得异常简单。对于网络安全R460考虑的也非常周到，内置网址过滤功能，允许你屏蔽掉不良网站，上网时间随意限定、可屏蔽多达254个的IP地址（或地址段）以及关闭特定的应用的端口，这些功能对保护青少年的健康上网很有必要。除了IP数据包过滤和域名过滤外，用户还可以按MAC地址设置过滤功能，既可以设置允许特定的（最多四个）MAC地址访问，也可以设置禁止特定的MAC地址访问。WAN口Ping功能可以设置TL-R460丢弃来自外部网络的ICMP Ping包，使外部网络在一定程度上“意识”不到该网络连接的存在。TP-LINK TL-R460目前的售价在350元左右

    D-Link DI-704P
#$[*108802.jpg*#D-Link DI-704P（点击看大图）*#0*#0*#center*]$#
    作为一款定位于SOHO环境的多功能网络产品，DI-704P提供了非常实用的路由功能和防火墙功能，一个以太网WAN接口，可作为SOHO环境中的互联网网关，为用户提供便捷的Cable/DSL宽带网络共享能力。能够通过包括PPPoE、桥接等方式连接不同的宽带网络终端，并且能够支持按需拨号(Dial on Demand)；4个10/100Mbps交换机端口，通过内建的DHCP服务器，可满足小型办公网络环境的组网需求。

    在安全方面DI-704P支持VPN，为用户提供了当前最为安全的私有网络解决方案。MAC地址控制、Inbound ip filter可以限制外面用户对局域网的访问，包括ip地址以及端口都可以进行设置，同时通过”schedule”选项，可以控制filter生效的时段；Outbound ip filter对局域网用户进行控制，限制或允许某些机器访问internet，包括源地址/段口，目的地址/端口，同时”schedule”选项，也可以控制filter生效时间； domain filter可以允许/禁止对某些域名的访问，在domain suffix处填入相应的域名即可，在”action”处选中“log”，则进行日志纪录，此外，704P还随机提供了Freedom软件，能够进一步提供包括病毒防护、个人防火墙、Cookie管理、关键词警告等更为丰富的网络安全和私密服务。  目前售价在400元左右。

    SerComm IP505LM
#$[*108804.jpg*#SerComm IP505LM（点击看大图）*#0*#0*#center*]$#
    此款路由器也比较适合家庭用户。它同样可提供1一个100Mbps以太网WAN口，4个10/100Mbps的LAN交换端口。除了普通路由器中具备的NAT/NAPT (网络地址端口转换)、自动联机断线、支持PPPoE和PPTP连接、内建DHCP服务器、 方便的Web页面管理、设置使用的管理密码等外；IP505LM路由器在安全方面做得也非常到位，状态分组检查(SPI)、防御拒绝服务(DoS)攻击、以电子邮件的方式记录攻击日志和警告、按自己的需要按组/按时间段限制访问。另外IP505LM还支持VPN、支持非军事化区（DMZ）、可以设置动态域名服务(DDNS)、虚拟服务器、支持URL的过滤、MAC地址管理等。当然了，300元的身价对家庭共享来讲是完全可以接受。

    D-link DI-604
#$[*108806.jpg*#D-link DI-604（点击看大图）*#0*#0*#center*]$#
    DI-604是台湾D-Link公司为家庭和小型办公室设计生产的金属外壳防火墙、宽带路由器。一个10/100Mbps 自适应WAN 端口，通过DSL/cable modem 访问internet，4个10/100Mbps 自适应的LAN 交换端口即可直接连PC与可作为扩展口实现资源共享。

    之所以说DI-604为防火墙式宽带路由器，源于其众多的内建安全措施：IP及MAC地址过滤、网域及特殊网址封锁、TCP服务端口隐藏，用户设定特定的防火墙规则在某个特定时段启动，这样就可以限制网络的相应节点用户不会去浏览某些特定的网站。此外，DI-604所具备的日志功能，可以完整记录黑客的攻击、尝试浏览被禁止网站的相关信息等，包括攻击来源及目的的IP地址、服务端口等方面的详细情况记录。目前售价大约在 370左右。