光纖到府（FTTH）普及後，光纖路由器（ONU+Router 一體機或獨立路由器）成為家庭網路核心。正確設定不僅能上網，更能兼顧下載效能與資安。以下以常見 Web 管理介面為例說明：
1. 連線與登入
- 電腦以網路線連接路由器 LAN 口，或連接預設 Wi-Fi（貼紙上 SSID/密碼）。
- 瀏覽器輸入管理網址（常見：
192.168.1.1、192.168.0.1、192.168.100.1），輸入帳密（預設常為 admin/admin 或 admin/空白）。
2. WAN 口撥號設定 (PPPoE)
- 進入「網路設定」→「WAN 口設定」/「網際網路設定」。
- 連線類型選 PPPoE（ADSL/光纖撥號）。
- 輸入 ISP 提供的 **帳號** 與 **密碼**。
- 撥號模式選「自動連線」/「保持連線」。
- 套用儲存，待 WAN 口取得 IP、DNS、閘道資訊即連線成功。
3. LAN 口 DHCP 伺服器設定
- 「LAN 口設定」/「DHCP 伺服器」→ 啟用 DHCP。
- 設定 IP 池範圍（如
192.168.1.100 - 192.168.1.200），租約時間 120 分鐘即可。
- DNS 可填公共 DNS（114.114.114.114、8.8.8.8）或留空由路由器轉發。
4. BT/PT 下載優化：UPnP > DMZ
不建議使用 DMZ 主機（全暴露於公網，極度危險）。正確做法：
- 開啟 UPnP（通用即插即用）：「轉發規則」/「NAT 設定」→ 啟用 UPnP。下載軟體 (qBittorrent、uTorrent、迅雷等) 會自動申請端口映射，**僅開放必要埠，安全性高**。
- 若軟體不支援 UPnP，改用「虛擬伺服器/端口轉發」手動映射 BT 常用埠 6881-6889 (TCP/UDP) 至下載機內網 IP。
5. 防火牆與存取控制
- 「安全設定」→「防火牆」→ 啟用「防禦 DoS 攻擊」、「封鎖 Ping (WAN 口)」。
- 「IP/MAC/URL 過濾」：可依需求封鎖特定裝置上網時段、禁止存取特定網域。
6. 內網服務對外發布：虛擬伺服器 (Port Forwarding)
需對外提供 FTP (21/TCP)、Web (80/443)、NAS 管理介面等服務時：
- 「轉發規則」→「虛擬伺服器」→ 新增。
- 服務埠：對外埠 (建議非標準埠如 2121、8080 降低掃描風險)。
- 內部埠：實際服務埠 (21、80、443)。
- 內部 IP：目標伺服器內網固定 IP (建議在 DHCP 綁定 MAC 固定 IP)。
- 協定：TCP/UDP/ALL 視服務而定。
- 啟用並套用。
7. 進階：雙頻合一/分離、QoS、家長控制、訪客網路
- 雙頻合一 (Band Steering) 方便漫遊；分離則可將舊裝置鎖 2.4GHz、新裝置用 5GHz 降低干擾。
- QoS 依裝置/應用優先順序分配頻寬，保障視訊會議/遊戲低延遲。
- 訪客網路隔離主網路，保護隱私。
設定完成後，**務必修改管理帳密、關閉遠端管理 (WAN 存取)、升級最新韌體**，建立安全可靠的家庭網路環境。