小弟有一台年代久遠，型號是【Zyxel P-330W】的WIFI分享器，為了防止勒索病毒入侵，想依照網路教學，把445, 135, 136, 137, 138, 139, 3389埠鎖住。因如果直接在電腦端的防火牆輸出入規則設定，則會造成區網內的電腦無法互相分享檔案或印表機，所以打算設在路由器裡。但這台P-330W路由器的【存取控制】功能只說明....
-----
輸入於本表的位址，將會限制某些類型的封包透過路由器從區域網路中傳到網際網路上，在此您可以透過特定埠號碼來限制區域網路用戶端存取網際網路應用程式/服務，使用這類的過濾器，對保護或限制區域網路來說是很有幫助的。
-----
這樣意思是不是，只能封鎖內部電腦透過特定的PORT連上網路，而不是封鎖外部網路經特定的PORT入侵電腦？
附上圖片請大家指教，謝謝。
