配置防火墙服务(2)

　　可以看到，弹出的对话框列出了对该服务的描述，这有利于操作的便利性。“name or IP address of the computer hosting this service on your network”——建立此服务的主机名或IP地址——这个文本框里需要填写你希望能够被外网访问的内网计算机的名字或IP地址。

　　“The External Port ＃”（外部端口号）用于指定该内网HTTP服务向外网开放的端口号。

　　“The Internal Port ＃”（内部端口号）用于指定内网计算机访问问此服务的端口。倘若该HTTP服务运行在某台内网计算机而非网关上时，就需要填入运行服务的内网计算机的服务端口 。这个步骤叫做端口映射。利用端口映射可以实现从Internet到局域网内部机器的特定端口服务的访问。

　　轻松创建你自己的服务

　　要创建自己的服务，你只需要搞清楚所要向外网开放的服务用的是哪个端口，并且还要知道它是遵循TCP还是UDP协议。如果图个省事，在端口映射时让外部端口号与内部端口号保持一致就可以了。XP防火墙对于某些Microsoft应用程序能够自主的进行配置而无需手动干预，例如MSN Messenger。

　　建立家用的cable/DSL路由防火墙

　　由于目前市场上只有家用路由器的防火墙类别很多，它们使用的接口也不同，本文无法面面俱到，因而这部分的指导说明要比XP防火墙那部分的篇幅小的多。笔者用的是SMC Barricade 4 port wired/wireless route。记住一点，家用路由器中的防火墙默认是处于打开状态，因此如果你不需要作任何自定义的设置，那只要将路由器直接连接好就可以了。

　　首先，需要登录到路由器管理界面。一般情况下可在web浏览器内输入路由器的IP地址便可完成登录。如果有任何疑难，可以参照手册。

　　几乎所有的家用路由器都使用NAT（Network Address Translation）作为其防火策略。NAT是链路级网关的诸多功能与包过滤防火墙的有机合成。

　　你将又有许多不同级别的功能，以此满足不同安全模式的需要。所有的路由防火墙在缺省条件下都会阻隔外部非法数据，它们也可以进行某些特定端口的映射以让外网能够访问内网某个特定的应用程序。

　　有一些应用程序需要同时使用多个端口，这种情况下NAT防火墙就束手无策了。为了能应付这类情况，一些路由器和防火墙加入了新功能，它们能够创建特殊的意外程序处理过程，该过程会定义一个“触发式端口”（trigger port），意外程序处理过程会对触发端口进行初始化工作，当有程序使用到该触发端口时，该程序所需的其它端口也将被开启，允许外界的访问。