1．配置防火墙的网络设置，选择连接internet的网卡，并勾上“对本机进行NAT和DMZ保护”

2．网络服务端口映射，这样可以将此防火墙作为网关使用，同样可以保护内部网络的服务器。

3．NAT 使用规则控制。

4．设置不被防火墙保护的地址。

5.防火墙规则设置。

6．添加一个新的规则，防范SYN攻击。

7． 高级防护DDOS攻击设置，启用防火墙内置防护功能。

8．接受数据包流量限制。

9．防火墙数据流量监控制。按照以上的方法设置一个防火墙，即可为一个web服务器提供高效安全的DDOS防护。