采用本页面可以设置一台缺省DMZ服务器,并且允许路由器对来自因特网的“ping”命令进行回应。 这两种选项均存在安全问题,所以应慎重使用。
需要时自动连接
正常情况下应启用本选项。 这样每次超时之后,只要检测到了发往因特网的流量,因特网连接就会自动重连。 这提供了按需连接,潜在上可以降低上网费用。
如果禁用了本选项,则必须使用路由器状态屏幕上的“连接状态”按钮进行手动连接。 这种手动连接不会因为超时而断开。
禁用SPI防火墙—SPI(状态检测)防火墙可保护用户的局域网,避免其受到拒绝服务(DoS)攻击。 SPI防火墙仅在特殊情况下才应被禁用。
缺省DMZ服务器
通过指定一台缺省DMZ服务器,您可将某台计算机或者服务器设置成对因特网上的所有人开放,从而实现您尚未定义的服务。 设置了缺省DMZ服务器之后将引入安全风险—如果您不想承担开放接入的风险,则切勿尝试。 如果没有指定缺省DMZ服务器,那么路由器会丢弃来自因特网的所有未定义服务请求。
要将某台计算机或者服务器设置为DMZ服务器:
响应因特网端口Ping命令
如果希望路由器对来自因特网的“Ping”命令进行响应,则请选中本复选框。 这可被用作一种诊断工具。 不过与DMZ服务器一样,它也会引起安全问题。 如果没有特殊原因的话,不应选中这个复选框。
MTU尺寸
正常情况下的MTU(最大传输单元)值,多数以太网络均为1500字节,PPPoE连接均为1492字节,PPTP连接均为1436字节。 对于某些ISP,您可能需要减小MTU尺寸。 不过要求减小MTU尺寸的情况很少,除非对您的ISP连接来说确有必要,否则不应减小MTU尺寸。