防止SYN泛洪攻击 开启路由器的TCP拦截-电脑教程

开启TCP拦截分为三个步骤：

1. 设置TCP拦截的工作模式

TCP拦截的工作模式分为拦截和监视。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们一般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接。

格式：ip tcp intercept mode (intercept|watch)

缺省为intercept

2. 设置访问表，以开启需要保护的主机

格式：access-list [100-199] [deny|permit] tcp source source-wildcard

destination destination-wildcard

举例：要保护219.148.150.126这台主机

access-list 101 permit tcp any host 219.148.150.126

3. 开启TCP拦截

ip tcp intercept list access-list-number

示例：我们有两台服务器219.148.150.126和219.148.150.125需要进行保护，可以这样配置：

ip tcp intercept list 101

ip tcp intercept mode watch

........

ip access-list 101 permit tcp any host 219.148.150.125

ip access-list 101 permit tcp any host 219.148.150.126

经过这样的配置后，我们的主机就在一定程度上受到了保护。