也许很多人还不了解防火墙路由器的具体应用，这里主要分析了如何优化防火墙，彻底解决路由器掉线问题，目前，网吧用户基于网络的应用已经从简单的网页浏览，扩展到视频、QQ、聊天、VOD点播、网络游戏、教育培训、IP电话等更为广泛的领域，这些应用的增多对网络的速度和稳定性提出了越来越高的要求。

正是由于网吧应用的复杂化，使得网络资源变得更加紧张，在这样的环境下，网吧电脑掉线现象成为困扰网吧业主和网吧管理员的心病。为此上海艾泰科技在宽带网关/防火墙路由器系列产品上面耗费巨大心血，开发出一系列针对复杂应用环境下网络应用的优化措施和高级功能，下面请诸君来看看在防火墙路由器上采用哪些特别的技术可以防止掉线：现在网络应用众多，BT、电驴、迅雷、FTP、在线视频等，都是非常占用带宽。以一个200台规模的网吧为例，出口带宽为10M，每台内部PC的平均带宽为50K左右，如果有几个人在疯狂的下载，把带宽都占用了，就会影响其他人的网络速度；在玩网络游戏的人，就可能会发现卡的现象。

艾泰科技宽带网关/防火墙路由器系列产品基于IP地址限速的功能，可以给整个网吧内部的所有PC进行速度限制，分别限制上传和下载速度，能统一限制内部所有PC的速度。NAT功能是在网吧中应用最广的功能，由于IP地址不足的原因，运营商提供给网吧的一般就是1个IP地址，而网吧内部有大量的PC，这么多的PC都要通过这唯一的一个IP地址进行上网，如何做到这点呢？答案就是NAT（网络IP地址转换）。内部PC访问外网的时候，在防火墙路由器内部建立一个对应列表，列表中包含内部电脑的 IP地址、访问的外部IP地址，内部的IP端口，访问目的IP端口等信息，所以每次的Ping、QQ、下载、WEB访问，都有在路由器上建立对应关系列表，如果该列表对应的网络链接有数据通讯，这些列表会一直保留在路由器中；如果没有数据通讯，也需要一定的时间才会消失掉。现在有几种网络病毒，会在很短时间内，发出数以万计连续的针对不同IP的链接请求，这样防火墙路由器内部便要为这台PC建立万个以上的NAT的链接。

由于路由器上的NAT的链接是有限的，若都被这些病毒给占用了，其他人访问网络时，由于没有NAT链接的资源，就会无法访问网络，造成断线的现象，究其原因是被网络病毒把所有的NAT资源给占用了。

针对这种情况，艾泰宽带网关/防火墙路由器提供了可以路由器设置内部PC的最大的NAT链接数量的功能，统一对内部的PC进行最大NAT的链接数量设置。也可以使用个性化给每台PC进行单独限制。同时，艾泰宽带网关/防火墙路由器还可以查看所有的NAT链接的内容，看看到底哪台PC占用的NAT链接数量最多。网络病毒也有一些特殊的端口，可以通过查看NAT链接具体内容，把到底哪台PC中毒了给揪出来。

业务策略防网络病毒

网络病毒层出不穷，但是道高一尺，魔高一丈，所有的网络病毒都是通过网络传输的，网络病毒的数据报文也一定遵循TCP/IP协议，一定有源IP地址，目的IP地址，源TCP/IP端口，目的TCP/IP端口。同一种网络病毒，一般目的IP端口是相同的，比如冲击波病毒的端口是135，震荡波病毒的端口是445，只要把这些端口在路由器上给限制了，那么外部的病毒就无法通过路由器——这个唯一的入口进入到内部网。内部的网络病毒发起的报文，由于在防火墙路由器上作了限制，路由器不加以处理，则可以降低病毒报文占据大量的网络带宽。

艾泰路由器强大的防御内部/外部攻击能力，能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击，防止冲击波、震荡波、SQL蠕虫等病毒攻击，最大程度地保证防火墙路由器及网络的稳定性和安全性。实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。采用上述过滤技术的业务管理功能，不仅可以控制用户的上网权限和上网时段，还能够保护内部网络免遭外来攻击。