防火墙

工作原理

最简单的防火墙只查看地址和端口。状态防火墙会记住是谁发起了连接：对你请求的回应可以放行，但来自外部的未经请求的连接会被拦截。现代防火墙还能识别流量中的具体应用和威胁。

最常见的错误

• 把摄像头和 NAS 的端口直接开放到公网上。
• 开启 UPnP，让设备自己就能打开端口。
• 路由器管理界面使用默认密码。

更好的做法

把各类服务放在防火墙后面，从外部访问时使用 VPN 或隧道。把设备划分到不同的网络中，参见 VLAN 与网络分段。