现在很多主流品牌的家用路由器都自带基础防火墙功能，开启后能显著提升网络安全性，比如B-Link的家用机型就支持。
家用无线路由器需要带防火墙功能吗
如果担心安全问题，建议关闭电脑上的远程服务端口，同时安装360安全卫士或金山毒霸这类防护软件来加固系统。
有些用户觉得路由器防火墙设置复杂，其实现在新款设备都有傻瓜式一键防护开关，操作起来非常方便。
无线路由器的防火墙主要针对ARP欺骗、ICMP洪水这类网络层攻击，但对应用层的木马病毒防护效果有限。
路由器的硬件性能如果比较弱，开启防火墙后可能会出现网络延迟增加的情况，特别是老旧设备更明显。
对于普通家庭用户来说，路由器防火墙更多是作为基础防护，真正防御复杂攻击还是要依靠电脑端的杀毒软件。
路由器的防火墙设置里有个'防攻击'选项，勾选后能自动拦截大部分端口扫描和DDoS攻击。
是否需要防火墙主要看使用场景，如果只是普通上网需求，路由器加个WPA2密码可能就够了，但开启防火墙会更稳妥。
家用路由器的防火墙功能和交换机的ACL过滤规则不同，像思科设备可以通过访问控制列表来创建安全策略。
通过修改路由器的MAC地址绑定功能，可以有效防止陌生人蹭网，这也是一种实用的安全防护手段。