適用機型

L-R410d 多功能寬帶 SOHO 路由器，邏輯適用於大多數傳統 Web 介面路由器（TP-Link 舊款、D-Link、Zyxel 等）。

一、實體連線

1. 外網線（ADSL/光貓） → 路由器 WAN 口。
2. 電腦網卡 → 路由器 LAN 口。

二、電腦 IP 設定

手動設定同網段靜態 IP：192.168.1.x (x=2~254) / 255.255.255.0 / 閘道 192.168.1.1 / DNS 192.168.1.1。或用「自動取得」配合路由器 DHCP。

三、登入管理介面

瀏覽器 https://192.168.1.1/，帳密登入（預設見說明書）。

四、MAC 位址克隆（解決 ISP 綁定 MAC）

1. 在可上網電腦：Win+R → cmd → ipconfig /all → 記下「實體位址」（如 00-E0-4C-9B-43）。
2. 路由器介面：「網路參數」→「MAC 位址克隆」→「克隆當前電腦 MAC」或手動輸入上述位址 → 存檔。
3. 無此選單者：在「WAN 口設定」→「MAC 位址」手動填入。

五、LAN 口參數設定

• MAC：不可改（廠燒錄）。
• IP：路由器 LAN 口 IP（預設 192.168.1.1），全網關預設閘道必須指向此 IP。修改後需用新 IP 登入，且虛擬伺服器/DMZ 會失效需重設。
• 子網遮罩：255.255.255.0，全網一致。

六、WAN 口設定

• 動態 IP：自動獲取（光貓橋接/社區寬帶）。
• 靜態 IP：填 ISP 給的固定 IP/閘道/遮罩/DNS。
• PPPoE：填帳號密碼，連線模式建議 按需連接（有流量才撥號），可設自動斷線等待時間（如 5 分鐘無流量斷線）省資源。

七、DHCP 伺服器設定

• 地址池：192.168.1.101 ~ 192.168.1.199（避開 .1~.100 給靜態裝置）。
• 閘道：路由器 LAN IP（192.168.1.1）。
• 主 DNS：ISP 提供或 114.114.114.114。
• 啟用後，用戶端網卡必須設「自動取得 IP」，並重啟路由器生效。
• 「客戶端列表」可即時看裝置名、MAC、IP、剩餘租期。

八、安全與防火牆實戰

• 過濾存取埠：封鎖 QQ (4000/8000)、Telnet (23)、HTTP (80)、DNS (53) 等埠，限制內網行為。
• 過濾 MAC：封鎖特定裝置 MAC，禁止其通外網。
• 過濾網站：輸入域名/關鍵字，阻擋非法/不良網站。
• 進階：虛擬伺服器（Port Forwarding）、DMZ 主機、UPnP、DDNS、IP/域名/MAC 三層防火牆、DoS 防禦。

總結

依實際網路環境與 ISP 要求調整上述參數，即可實現穩定共享上網與基礎安全防護。