1、路由器仅打开 80（HTTP）、25（SMTP） 和 110（POP3） 端口，其它所有端口均被禁用，因此除网络游戏外，其他游戏都已结束。
2、保留 25 和 110 只用于接收电子邮件，若有必要，还可保留 23（FTP） 端口以及上传下载功能。
3、对于网络游戏，不能通过端口进行阻止，只需将与您想禁止的游戏相关联的 IP 地址加入禁止访问列表即可，只有在不违反合法的前提下才能实现断根。
4、技术防范仅为辅助手段，要想彻底解决问题，唯有采用公平开放的制度加以禁止，使用强力管理措施才是根本途径。
为了更好地理解这个问题，我们先来看一下路由器是如何工作的：
路由器的核心任务是连接互联网，当有数据包发送到路由器时，路由器会检测这些数据包中的源 IP 地址，路由器会查找目标网关（也称为 IP 地址），如果找到了，则转发数据包；如果没有找到，则丢弃数据包，路由器还会记录所有的数据包信息，以便在将来能够追踪网络流量的变化。
在这个过程中，有些数据包可能被处理不当，一个伪装成热门网站的服务器可能会通过某个路由器发送恶意的数据包，导致网络拥堵，这时，就需要通过路由协议来控制数据包的传输，为此，路由器会检查发送数据包的目的 IP 地址，如果发现这个 IP 地址与当前已知的目标 IP 地址不符，那么就会拒绝该数据包的传输。
这就是为什么路由器会设定多个端口的原因：不同的应用程序需要不同的端口来进行通信，某些情况下，单一端口可能无法满足数据包的传输需求，因此需要另外的端口进行传输。
路由器的工作原理是监视和控制网络流量，防止恶意攻击，确保网络的安全性，为了保护网络安全，我们需要设置正确、合理的路由器配置，并定期检查路由器的工作状态。
0