DHCP 動態主機設定協定 — 必備但有殘缺
優點
- 零設定上網：終端自動獲取 IP、閘道、DNS。
- 預設開啟，即插即用。
五大缺陷
- IP 隨機性：租約期滿或重啟後 IP 可能變更，不利固定存取規則。
- 權限隨 IP 漂移：若防火牆/存取控制基於 IP，權限將隨 DHCP 租約變動而失效。
- 難以被主動訪問：內網主機對外無固定 IP，外部難以主動連線 (需 DDNS/UPnP/port forwarding 輔助)。
- 漫遊斷連：跨子網/AP 漫遊時 IP 變更導致應用層連線中斷 (TCP 連線斷開)。
- 安全性弱：任意裝置接入即獲 IP，無裝置身分驗證。
建議：關鍵設備 (伺服器、印表機、NAS、AP) 設定靜態 IP 或 DHCP 靜態租約 (MAC 綁定)。
UPnP 通用即插即用 — 讓 NAT 穿透自動化
技術本質
基於 TCP/IP、HTTP、XML，讓區域網路裝置自動發現、協商、在閘道器建立埠對映 (Port Mapping)，實現 NAT 穿透。
實際受益應用
- 多人線上遊戲 (P2P 連線、語音) — 魔獸、CS、主機遊戲。
- P2P 下載 (BitTorrent、eMule、PT) — 入連數暴增、下載速度提升。
- 即時通訊語音/視訊/檔案傳輸 — MSN/Skype/Teams/Discord。
- Windows 遠端協助 / 遠端桌面穿透。
風險提示
惡意軟體/木馬可滥用 UPnP 在防火牆打洞。建議：僅在信任裝置的網路啟用，或改用手動埠對映 (Virtual Server / Port Forwarding) 精準控制。
內建防火牆 — 基礎邊界防護
能力範圍
- IP/MAC/URL 過濾、IP-MAC 綁定、基本 DoS 防禦 (SYN Flood、ICMP Flood)、安全日誌。
- 僅屬「狀態檢測防火牆」入門級，規則靜態、無深度封包檢測 (DPI)、無 IPS/IDS、無應用層識別。
定位建議
作為「第一道防線」攔截掃描、暴力破解、掃毒蠕蟲廣播流量。企業/高價值資產必須部署專用新一代防火牆 (NGFW) 或 UTM，家用路由器防火牆不可作為唯一防護依賴。