路由器内置防火墙有什么用

我家那台老路由器，器内买回来三年，置防我从来没正眼瞧过它的火墙防火墙设置。直到有天晚上，有什用智能音箱突然开始播放一首我从来没听过的器内歌，连着放了三次，置防我才觉得不对劲。火墙查了日志才知道，有什用有个陌生设备蹭了我家Wi-Fi整整两周，器内就靠它当跳板扫我手机端口。置防那台路由器的火墙防火墙，默认设置下根本没拦住这个“邻居”。有什用

路由器内置防火墙，器内说白了就是置防你家网络的第一道门卫。它跟电脑上那种杀毒软件不是火墙一回事，它管的是数据进出的“路条”。每个数据包从外网进来，防火墙都要查一遍：你是从哪个端口来的？要去哪个端口？是不是我家里设备主动请求的回应？要是答不上来，直接扔进垃圾桶。这活儿看似简单，但没它，你家所有设备就光着身子在公网上裸奔。

我见过太多人只依赖电脑自带的防火墙，可那有个致命盲区——智能家居设备。你的摄像头、门锁、甚至电饭煲，它们大多没有自己的防火墙，系统漏洞又多。路由器要是能拦住那些主动连进来的陌生连接，这些设备被黑的风险就小一大截。我邻居家的摄像头被黑，就是因为他路由器防火墙默认把“允许外部访问”开着，黑客直接通过端口扫描找到了他的摄像头地址，跟开自家门似的。

不过别高兴太早，路由器防火墙不是万能的。它防得住“从外往里”的入侵，但防不住你手贱下载的恶意软件。你要是自己点了钓鱼链接，让木马从你家内部往外连服务器，防火墙通常默认放行，因为它觉得那是你主动发起的请求。这就好比门卫拦得住翻墙的贼，但拦不住你亲自把贼领进门。

那这防火墙到底要不要折腾？要，但别瞎折腾。多数家用路由器的防火墙默认配置已经够用，你只需要确认两件事：一是把“远程管理”关掉，别让外网能登你的路由器后台；二是开启SPI（状态包检测）功能，它能记住每个连接的状态，假装的回应包过不了这关。我自己的路由器，就只改了这两个地方，其他设置一概没动。用了半年，再没见陌生设备蹭网。

防火墙不是让你变得刀枪不入，而是把大部分“顺手牵羊”的贼挡在门外。真正的安全，一半靠设备，一半靠你自己别乱点。但话说回来，那台路由器我后来换了，因为它的防火墙固件制造商已经停止更新，新漏洞没人补。这年头，连防火墙自己都需要“打疫苗”，你说这事闹的。