1．配置防火墙的网络设置，选择连接internet的网卡，并勾上“对本机进行NAT和DMZ保护”

　　

　　

　　

　　

　　2．网络服务端口映射，这样可以将此防火墙作为网关使用，同样可以保护内部网络的服务器。

　　

　　

　　

　　

　　3．NAT 使用规则控制。

　　

　　

　　

　　

　　

　　4．设置不被防火墙保护的地址。

　　

　　5.防火墙规则设置。

　　

　　

　　6．添加一个新的规则，防范SYN攻击。

　　

　　

　　

　　

　　7． 高级防护DDOS攻击设置，启用防火墙内置防护功能。

　　

　　

　　

　　

　　

　　8．接受数据包流量限制。

　　

　　

　　

　　

　　9．防火墙数据流量监控制。按照以上的方法设置一个防火墙，即可为一个web服务器提供高效安全的DDOS防护。