win2000 軟路由的篩選器如何設置？如何區(qū)分輸入和輸出？假設如下情況，能否實現(xiàn)網(wǎng)段A能訪問網(wǎng)段B，而網(wǎng)段Ｂ不能訪問網(wǎng)段A，如何實現(xiàn)？

{網(wǎng)絡A}==網(wǎng)卡a：RRAS：網(wǎng)卡b=={網(wǎng)絡B}

一、預備知識：
1、實際中常需要針對具體應用作限制，那么網(wǎng)管就需要了解：常用服務、應用所用的協(xié)議及端口，可查閱winntsystem32driversetc protocol和文件services。如WEB服務器所用的http使用tcp:80口；ftp要使用tcp:20口來傳數(shù)據(jù)，tcp:21口來控制；ping命令依賴協(xié)議號為3的ICMP協(xié)議。
2、TCP會話連接建立過程，以客戶機訪問WEB服務器（192.168.0.1）為例說明：
　　（1）客戶機-->服務器，發(fā)出會話請求：192.168.0.1:80口在嗎？
　　（2）客戶機<--服務器，服務器會應答：在呀！我們怎么交談？
　　（3）客戶機-->服務器，發(fā)出它的建議：我使用1300口和你的80口交談，怎么樣？
　　這樣服務器使用眾所周知的http的默認80口，與客戶端的大于1024隨機任意的1300口建立了會話連接。這就是著名的TCP連接過程中的三次握手。
　　后面為了描述方便，簡述為：客戶機以任意端口去連WEB服務器的默認tcp:80口。其它應用、服務也是一樣，如客戶機以任意端口去連FTP服務器的默認tcp:20和21口；以UNC路徑（形如：\192.168.0.1或\server或\server.mcse.com）或網(wǎng)上鄰居去訪問網(wǎng)絡共享時，是客戶機以任意端口去連服務器的默認tcp:139或tcp:445口，注意這里是“或”，已在2000計算機環(huán)境中實驗證明。
3、任何宏觀上的訪問過程的本質(zhì)都是兩向的，即源向目標發(fā)出請求，目標向源返回答。兩個方向都通，用戶才能看到宏觀上的訪問（或者說通了）。如下圖，B訪問A將依次經(jīng)過1—4這4步：

（2）　　　　（1）
<--網(wǎng)卡a－RRAS<--網(wǎng)卡b—
—網(wǎng)卡a -->RRAS—網(wǎng)卡b -->
（3）　　　　（4）

4、輸入還是輸出篩選器，是指經(jīng)過具體網(wǎng)卡，是進入還是離開RRAS這臺計算機的而言的。以B網(wǎng)段客戶機B1以任意端口去連A網(wǎng)段WEB-A服務器的默認80口為例，篩選器應做如下配置。說明：端口不配或配置為0表示任意端口。

　　（1）網(wǎng)卡b上，輸入篩選器。源：B，端口：0 ；目標A端口：80；
　　（2）網(wǎng)卡a上，輸出篩選器。源：B，端口：0 ；目標A端口：80；
　　（3）網(wǎng)卡a上，輸入篩選器。源：A，端口：80；目標B端口：0；
　　（4）網(wǎng)卡b上，輸出篩選器。源：A，端口：80；目標B端口：0；

二、分析：能否實現(xiàn)A到B通，B到A不通。
1、若是針對所有應用（對應任意端口）實現(xiàn)，答案是否定的。
2、若是針對單項應用，如前面提到的客戶機訪問WEB服務器，可以實現(xiàn)。即：
A網(wǎng)段用戶能訪問WEB-B服務器，B網(wǎng)段用戶不能訪問WEB-A服務器。

原理：配置好RRAS后，Ａ到Ｂ，B到A，就都是通的。關鍵要把Ｂ到Ａ的WEB-A設成不通。將前述4步，任意一步阻斷，就可實現(xiàn)。也就是說有4種方法，理論上講在（1）上設效果最優(yōu)，但實際上差別不大。
3、既然單項應用可以實現(xiàn)，我們可以多做幾條篩選器，把常用的應用、服務都羅列上，近似可以實現(xiàn)1中的要求。

三、操作方法如下：
　　開始/程序/管理/路由和遠程訪問/IP路由選擇/常規(guī)/接口/右鍵屬性/常規(guī)：輸入/輸出篩選器。
說明：
1、注意對話框上面的選項是：接收（還是丟棄）所有除符合下列的條件以外的數(shù)據(jù)包。這兩名話翻譯的不好，可按如下理解：接收所有，除了下列數(shù)據(jù)包；丟棄所有，除了下列數(shù)據(jù)包。
2、在源網(wǎng)絡和目標網(wǎng)絡設置中什么都不選：相當于“任何”。另外：
指定某一個IP，形如IP地址：192.168.1.100，子網(wǎng)掩碼：255.255.255.255。