前言
寬帶路由器雖小，卻集成了「撥號、分發、轉換、防護」四大核心子系統。理解其運作原理，有助於進階除錯與功能擴展。
一、多元 WAN 介面與路由協議支援
- 物理介面：RJ-45 乙太網口（接光貓/Modem/社區寬頻）、SFP/SFP+ 光口（直連光纖）、USB（掛載 4G/5G 棒）。
- 路由協議：靜態路由、RIP v1/v2、OSPF、BGP（企業級），家用機種通常隱藏此選單。
二、內建 PPPoE 虛擬撥號：取代電腦端撥號器
傳統撥號需電腦跑 PPPoE Client；路由器內建 PPPoE Client，在 WAN 口封裝 PPP 幀 → 送至 ISP BRAS 驗證 → 取得公網 IP + DNS + 閘道。優點：全天候在線、多裝置共享、斷線自動重撥。
三、DHCP 伺服器：自動化 IP 管理
路由器內建 DHCP Server，租約期通常 12~24 小時，發放參數：
- IP 位址（如 192.168.1.100~199）
- 子網遮罩（255.255.255.0）
- 預設閘道（路由器 LAN IP）
- DNS（可手動指定 114.114.114.114 / 8.8.8.8 避免 ISP 劫持）
- 選項 60/66/150（VoIP/AP 自動佈署）
進階：靜態 DHCP 綁定 MAC→IP，讓 NAS/印表機/攝影機固定 IP，免設靜態 IP。
四、NAT (Network Address Translation)：多裝置共用一公網 IP 的關鍵
運作流程
- 內網主機（192.168.1.100:54321）發送封包至公網。
- NAT 將來源 IP:Port 置換為 公網 IP:對應埠（如 203.0.113.5:50001），記入 NAT 表。
- 公網回應封包到達公網 IP:50001。
- NAT 查表反向置換回目標內網 IP:Port，封包準確送達。
NAT 類型與應用影響
- Full Cone / 圓錐型：最開放，P2P/遊戲/語音穿透最佳。
- Restricted Cone / 對稱型：限制較多，需 STUN/TURN/UPnP/PCP 協助穿透。
安全副作用：NAT 隱藏內網拓撲，等同基本防火牆；但也阻擋主動連入，需「虛擬伺服器/DMZ/UPnP」開放特定埠。
五、其他內建服務
- DDNS：動態公網 IP 綁定固定域名（花生殼、No-IP、DynDNS）。
- UPnP/PCP：應用自動開埠（BT/PT、遊戲機、IPsec VPN）。
- QoS/流控：依 IP/MAC/應用層識別限速/保證頻寬。
- VPN Server：PPTP/L2TP/IPsec/OpenVPN/WireGuard，外出安全回家。