防火墙过滤规则如何制定

指定规则如下：

1. 按地址过滤。按地址过滤式最简单的过滤方式，它只限制数据包的源地址和目的地址，而不必考虑协议。

2. 按服务过滤。就是根据相应的TCP/UDP端口进行过滤。

3. 对数据包做日志记录。数据包过滤路由器应该做详细记录所有被过滤的数据包，这样就可以了解过滤规则阻止了哪些访问，也可以了解究竟哪些人试图违反规则。