tp-link 自带的防火墙怎么样？

TP-Link 自带的这个不能算是真正意义上的防火墙, 只有那3个功能而已......其实类似TP-Link 路由器的这类设备并不是真正意义上的路由器, 而是些基于NAT地址转换的设备。路由是通过查路由表找到最佳路径然后转发分组的, 而NAT地址转换是通过修改数据包的源地址和目的地址在两个网络之间转发分组的。路由虽然可以关闭某些端口提高安全性, 但是位于路由器两边的网络彼此是可见的, 而NAT地址转换设备除非做端口映射, 否则位于NAT地址转换设备两边的网络彼此是不可见的, 从这点来说 NAT地址转换设备不做端口映射的话已经可以很好的隐藏自己了, 但是这和真正意义上的防火墙是有区别的, 它仅仅对数据包的源地址和目的地址做修改, 但是不具有数据包过滤、状态检测、入侵检测、应用层过滤这些能力。 原文链接：//shuzhiren.com/post/87725.html