对于大多数网吧网来说，路由器已经成为网吧正在使用之中的最重要的安全设备之一。大多数的网吧网络都有一个主要的接入点，这就是通常与专用防火墙一起使用的“边界路由器”。
　　下面小编就来说说网吧路由器安全设置应该怎么做，这些步骤能够保证你拥有一道保护的网络的砖墙。
　　1.尽可能地关闭路由器的HTTP设置
　　正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。小编要提醒的是，如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
　　2.关闭IP直接广播
　　你的服务器是机械化的，只懂得听从服务，而无法去辨认是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。参考你的路由器信息文件，了解如何关闭IP直接广播。
　　3.修改默认的口令
　　网络上有大多数路由器的广泛的默认口令列表，这些默认口令一般都是很简单的数字组合，有时也会是你的出生日期。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。小编提醒，最好修改你的默认口令。
　　4.封锁ICMPping请求
　　ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(SCript.kiddIEs)。
　　请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
　　5.关闭IP源路由
　　IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法