如何設定無視來自WAN連接埠的Ping封包

什麼是Ping？

Ping是一種測試網路效能的方法。

Ping透過發送封包和回覆來測試。將Ping封包發送到路由器的WAN，則該路由器應立即回覆。如果沒有回覆或延遲回覆，則代表網路中斷或網路異常。

為什麼需要無視來自WAN連接埠的Ping封包？

1. Ping可能會加重您的CPU負擔並損害網路安全性。

大量的Ping要求會加重CPU的負擔，使其無法處理常見的請求，甚至阻塞網路。儘管Ping本身用於網路功能測試，但是某些人可能會透過在短時間內發送大量Ping封包來破壞網路安全。

2. Ping可能會使您的IP受到駭客的攻擊。

駭客通常在發動攻擊之前先從網路掃描IP位址。常見的掃描方法之一是Ping。如果一台設備回覆，則表示該設備處於活動狀態，並且可能成為攻擊目標。因此，設定無視來自WAN連接埠的Ping封包可以使我們的設備減少成為駭客目標的機率。

該如何設定？

您可以快速的在網頁管理介面開啟此功能。

請按照以下步驟操作，在此以Archer A7為例：

步驟1：登入路由器網頁管理介面，請參考：https://www.tp-link.com/tw/support/faq/1523/

步驟2：點擊“進階”>“安全性”>“設定”，然後找到“忽略來自WAN連接埠的Ping封包”選項，只需點擊它（√）即可啟用此功能！

步驟3：別忘了儲存設定！