從零開始設定寬頻路由器，實現多電腦共享上網、DHCP、DMZ、虛擬伺服器、UPnP、頻寬控制、網址過濾
以 D-Link DI-740P (管理位址 192.168.0.1:8080) 為主例，輔以 TP-Link TL-R4xx 系列通用流程，涵蓋家庭/中小企業常見需求。
🌐 第一階段：硬體連接與電腦 IP 設定
- ADSL Modem (橋接模式) — 網路線 → 路由器 WAN 口。
- 電腦 — 網路線 → 路由器 LAN 口 (任一)。
- 電腦設定靜態 IP 與路由器同網段：
IP: `192.168.0.2` / 子網遮罩: `255.255.255.0` / 閘道: `192.168.0.1` (D-Link)
或 `192.168.1.x` / 閘道 `192.168.1.1` (TP-Link 預設)。
🔐 第二階段：登入管理介面
- 瀏覽器輸入 `https://192.168.0.1:8080` (D-Link) 或 `https://192.168.1.1` (TP-Link)。
- 預設帳號/密碼：`admin` / `admin` 或 `admin` / 空白 (查閱說明書貼紙)。
📡 第三階段：WAN 口設定 — 核心上網參數
| 寬頻類型 | WAN 連線類型 | 需填資訊 |
|---|
| ADSL/VDSL (PPPoE) | PPPoE | ISP 提供帳號、密碼；連線模式選「自動連線」(包月) 或「隨選撥號」 |
| 固定 IP | Static IP | IP、子網遮罩、閘道、DNS (ISP 提供) |
| 動態 IP (DHCP) | Dynamic IP / DHCP | 無需填寫，自動取得 |
| 802.1X + 靜態/動態 IP | 依廠商支援 | 帳號、密碼、IP 參數 |
| Web 認證 (Portal) | 通常不支援 | 需電腦端瀏覽器認證，或購買支援 Portal 協定路由器 |
⚠️ **關鍵**：儲存後觀察「系統狀態→系統資訊→WAN 口屬性」是否取得 IP/閘道/DNS，有則成功。
🏠 第四階段：LAN 端 DHCP 伺服器啟用
- 「DHCP 伺服器」→ 啟用 → 設定 IP 池範圍 (如 `192.168.0.100` ~ `192.168.0.199`)。
- 電腦設為「自動取得 IP」即可上網，免手動設定。
🛡️ 第五階段：安全與應用進階設定
1. DMZ 主機 — 完全暴露單一電腦 (慎用)
「進階設定→DMZ」填入目標電腦 IP。該電腦所有埠對外開放，適合架設伺服器、BT/PT 下載，**必須自行裝好防火牆、修補漏洞、強密碼**。
2. UPnP — 免設定穿透 NAT (推薦 BT/PT/遊戲)
「工具→其他」→ 啟用 UPnP。支援 UPnP 的軟體 (uTorrent、qBittorrent、遊戲主機) 會自動映射埠口，**無需 DMZ 風險**。
3. 虛擬伺服器 (Port Forwarding) — 精準開放特定服務
「進階設定→虛擬伺服器」→ 啟用 → 新增：
服務名: `FTP` / 協定: `TCP` / 外部埠: `21` / 內部 IP: `192.168.0.112` / 內部埠: `21` / 排程: `全天`。
僅開放必要埠口，其餘受 NAT 保護，安全性遠優於 DMZ。
4. 封包過濾 / 網址過濾 / MAC 過濾
- 「過濾器」→ 啟用 IP 過濾：阻擋特定 IP 存取網路/特定埠 (如 BT 埠 6881-6889)。
- URL 過濾：關鍵字/域名黑名單 (家長控制/企業管制)。
- MAC 過濾：僅允許白名單 MAC 連接 (無線安全輔助)。
🔧 TP-Link TL-R4xx 系列快速設定流程
- 確認寬頻接入方式 (PPPoE/靜態/動態/802.1X/Web認證) — **撥電話問 ISP 最快**。
- 電腦設定靜態 IP `192.168.1.x` (閘道 `192.168.1.1`)，`ping 192.168.1.1 -t` 確認通訊。
- 瀏覽器登入 `192.168.1.1` → 「網路參數→WAN 口設定」選對應類型填參數 → 儲存。
- 「運行狀態」觀察 WAN 口取得 IP/DNS → 將 DNS 填入電腦 TCP/IP 設定 → 上網。
🚨 故障快速排查清單
- ADSL Modem `ADSL`/`LINK` 燈常亮？閃爍 = 線路不同步，撥電信維護。
- 路由器 `WAN` 燈亮/閃爍？不亮 = WAN 口壞/線斷/Modem 橋接模式錯誤。
- `ping` 閘道通、DNS 解析失敗 → 手動指定 DNS (8.8.8.8 / 1.1.1.1)。
- 能 `ping` IP、不能開網頁 → MTU 過大 (PPPoE 建議 1492/1480)、防火牆攔截、瀏覽器 Proxy 設定錯誤。
最佳實踐： 家庭環境首選「PPPoE 撥號 + DHCP + UPnP + 虛擬伺服器 (按需)」，兼顧便利、安全、應用相容。定期更新路由器韌體修補漏洞 (KRACK、FragAttacks 等)。