前置檢查：三大核心功能必開

登錄路由器管理界面 (通常 192.168.1.1 或 192.168.0.1)，確認：

• ✅ NAT (網絡地址轉換)：啟用，否則內網無法訪問外網。
• ✅ DHCP 服務器：啟用，自動分配 IP/掩碼/網關/DNS 給客戶端。
• ✅ 無線功能：啟用，SSID 廣播開啟 (初期調試)，加密後可選隱藏。

無線加密：選對協議，拒絕裸奔

密碼策略：12 位以上、大小寫+數字+特殊符號、不含個人信息、定期輪換。

隱藏 SSID：安全還是偽安全？

• 原理：Beacon 幀不攜帶 SSID，掃描列表不顯示，需手動輸入 SSID 連接。
• 效果：阻擋「隨手掃描」的路人/腳本小子；**不阻擋** 專業嗅探工具 (Kismet/Aircrack-ng) — 探測請求/響應幀仍攜帶 SSID。
• 代價：客戶端首次連接需手動輸入、漫遊重關聯延遲增加、部舊設備不支援隱藏 SSID 連接。
• 建議：非必需不開啟，強密碼 + WPA3 才是核心防線。

P2P/內網穿透難題：DMZ vs UPnP

DMZ 主機 (非軍事區)

• 作用：將**單台內網主機完全暴露**給公網 (所有未匹配端口轉發給它)。
• 配置：DMZ 設置 → 輸入目標主機**固定內網 IP** → 啟用。
• 風險：該主機直接面對公網掃描/攻擊，**必須自帶軟件防火牆/安全組、關閉非必要端口、強密碼、及時打補丁**。
• 適用：臨時測試、特定伺服器 (游戲主機/NAS/攝像頭) 無法配置端口映射時。

UPnP (通用即插即用)

• 原理：應用程序 (迅雷/PT/游戲/NAS) 自動向路由器發送 AddPortMapping 請求，路由器動態創建端口映射，用完可刪除。
• 配置：路由器啟用 UPnP → Windows「控制面板→程序→啟用 Windows 功能→UPnP」/ 現代路由器默認開啟。
• 優勢：零配置、按需開洞、相對安全 (僅開放應用請求的端口)。
• 風險：惡意軟件/漏洞利用可自動開洞。**建議：僅信任設備啟用、或配合防火牆規則限制 UPnP 可映射端口範圍**。

端口映射 (Port Forwarding / 虛擬服務器) —— 精準可控的替代方案

手動配置：外部端口 → 內網 IP:內部端口 (TCP/UDP)。優點：完全可控、審計清楚、無自動開洞風險。缺點：需逐條配置、IP 變動需維護 (建議配合 DHCP 靜態綁定)。

配置檢查清單 (配置完成後必驗證)

1. 手機/筆記本連 Wi-Fi，獲取 IP (DHCP 正常)。
2. 訪問 https://www.baidu.com / speedtest.net (外網通)。
3. 訪問路由器管理頁 (內網管理通)。
4. 檢查公網 IP (路由器狀態頁/搜「我的 IP」) 是否為運營商分配地址 (非內網 IP 如 100.64.x.x/10.x.x.x 表示雙層 NAT，需聯繫運營商改橋接/申請公網 IP)。
5. 掃描開放端口 (線上工具/本地 nmap)，確認無非預期開放端口。

總結

共享上網核心 = NAT + DHCP + 無線加密。P2P/服務暴露優先用 UPnP (自動) 或端口映射 (手動)，**DMZ 為最後手段且需主機自保**。安全基線：**強密碼 + WPA2/3-AES + 關 WPS + 更新固件 + 定期審計客戶端列表**。