路由器配置不僅是「輸入帳號密碼上網」，更涉及 DHCP 規劃、P2P 管控、DMZ 風險、虛擬服務器映射、UPnP 協同等進階議題。本文以典型寬帶路由器（Web 管理界面）為例，構建從基礎上網到安全防護、應用發布的完整配置知識體系。

第一階段：基礎上網與 DHCP 自動化

1. 管理電腦 IP 設置

將電腦 IPv4 設為與路由器管理地址同網段（如路由器默認 192.168.0.1，電腦設 192.168.0.2/24）。瀏覽器輸入 `https://192.168.0.1:8080`（或 https://192.168.0.1），輸入說明書默認帳密登入。

2. WAN 口 PPPoE 撥號配置

「首頁」→「WAN」→「PPP over Ethernet」填入運營商寬帶帳號密碼 → 保存。查看「系統狀態」→「系統信息」WAN 口顯示公網 IP/網關/DNS 即撥號成功。

3. DHCP 服務器啟用與地址池規劃

「首頁」→「DHCP」→ 啟用 → 地址池範圍建議 192.168.0.100 - 192.168.0.199（預留 .2-.99 給靜態設備、.200-.254 給擴展）。租期 24h。保存後終端設「自動獲取」即可上網。

第二階段：P2P/BT 下載管控 — 三種方案權衡

方案	操作	優點	缺點/風險	適用場景
DMZ 主機	進階設置→DMZ，填入目標主機 IP	所有埠全映射，BT/PT/伺服器全通	主機完全暴露公網，極高風險，需主機級防火牆/補丁	臨時測試/專用下載機/有專業運維
UPnP 自動映射	工具→其他項目→UPnP 啟用	客戶端自動申請映射，無需手工配置，相對安全	依賴客戶端支援；惡意軟體可濫用；部分鏈路不穩定	家庭日常 BT/PT/遊戲/NAS 訪問
虛擬服務器/端口映射	進階設置→虛擬服務器，逐埠映射	精確控制對外開放埠，最小權限原則，安全性高	需逐個服務配置；多埠應用（如 FTP 主動模式）麻煩	對外發布 Web/FTP/SSH/遊戲伺服器

建議：家庭優先啟用 UPnP；需對外發布服務用虛擬服務器；極少數情況臨時用 DMZ 並立即關閉。

第三階段：IP/MAC/URL/埠過濾 — 精細流控

「過濾器」標籤支援多維度過濾：

• IP 過濾：針對特定內網 IP (如 192.168.0.111) 封鎖/允許特定埠 (BT 常用 6881-6889 TCP)、協議、時間段。
• MAC 過濾：按設備硬件地址管控，防 IP 變更繞過。
• URL/關鍵字過濾：阻斷特定域名/關鍵字，適合家長控制/企業合規。
• 域名/區域過濾：按地理位置封鎖高風險地區流量。

實戰案例：限制某設備僅工作日 9-18 點可用 BT 埠：IP 範圍 192.168.0.111、埠 6881-6889、協議 TCP、排程「工作日 09:00-18:00」生效、動作「禁止」。

第四階段：虛擬服務器 — 服務發布與安全兼顧

場景：內網 FTP 伺服器 192.168.0.112:21 需對外服務，其餘埠不開放。
配置：虛擬服務器啟用 → 規則名 FTP_Server → 內網 IP 192.168.0.112 → 協議 TCP → 內部埠 21 → 外部埠 21（或映射非常用埠如 2121 增加掃描成本） → 排程全天 → 保存。
關鍵：僅映射必要埠（FTP 還需考慮被動模式埠範圍），配合伺服器端防火牆、Fail2ban、強密鑰認證，實現「最小暴露面」。

第五階段：安全基線清單（配完必查）

1. 修改管理密碼（≥12 位複雜度），禁用默認 admin。
2. 關閉 WAN 口 Ping 響應、遠程 Web 管理、Telnet、SNMP（或僅允許管理 IP）。
3. 無線：WPA2-PSK(AES)/WPA3，隱藏 SSID（可選），關閉 WPS。
4. 固件升級至最新穩定版，訂閱廠商安全公告。
5. 備份配置文件（系統工具→備份），變更前必備份。

路由器配置是「上網」與「安全」的平衡藝術。按階段推進、最小權限原則、定期審計日誌，才能讓網絡既暢通又可控。