Belkin F6D4230zh4 逐頁配置指南：從 LAN 到高級防火牆
F6D4230zh4 為 Belkin 經典 300M 單頻產品，Web 界面藍色簡約、邏輯清晰。本文按菜單順序給出 22 步完整配置流程，適合首次部署參考。
1. 狀態首頁
版本信息、LAN/WAN 參數、功能狀態一覽，監控入口。
2. LAN 設置
- LAN IP / 子網掩碼 (默認 192.168.2.1/24)。
- DHCP 服務器：啟用、地址池起止 (如 192.168.2.100-199)。
- 租約時間：Forever 或自定義秒數。
- 域名稱：可選。
- 點擊「套用變更」。
3. DHCP 客戶端列表
查看已分配 IP 的設備列表 (IP/MAC/名稱/過期時間)，可「重新整理」刷新。
4. WAN 聯機類型選擇
- 五類：動態、靜態、PPPoE、PPTP、Telstra BigPond。
- 國內僅用前三類：
— 纜線 Modem → 動態 IP
— 專線/固定 IP → 靜態 IP
— ADSL/光纖撥號 → PPPoE (最常用)
5. PPPoE 詳細參數
- 使用者名稱 / 密碼：ISP 提供寬帶帳號密碼。
- 服務名稱 / MTU：通常留空/默認 1492。
- 無活動自動斷線：可選 (限時寬帶用)，持續連接請取消勾選。
6. 靜態 IP 參數 (如選靜態)
- IP/掩碼/網關/DNS：填寫 ISP 提供參數。
7. DNS 設置
- 自動獲取 (ISP) 或手動指定 (114.114.114.114 / 8.8.8.8 / 223.5.5.5)。
8. MAC 克隆
- 「有些 ISP 要求克隆電腦 MAC」：輸入或點擊「復制」自動獲取管理電腦 MAC。
9. 無線基本參數
- 信道：Auto。
- SSID：自定義名稱。
- 模式：g and b (兼容主流)。
- 廣播 SSID：勾選 (方便發現)。
- 保護模式：開啟 (兼容 11b)。
- QoS (WMM)：Off (家用無需)。
10. 無線安全 (PSK 模式推薦)
- 安全模式：WPA-PSK/WPA2-PSK。
- 驗證：WPA-PSK。
- 加密：TKIP 或 AES (推薦 AES)。
- 密碼 (PSK)：8-63 字符強密碼。
11. WEP 128-bit (不推薦，僅兼容舊設備)
12. WEP 64-bit (同 11，選擇密鑰組 1-4)
13. 無線橋接 (WDS)
- 需符合三條件 (同模式/同信道/同加密)。
- 勾選「啟用無線橋接」。
- 可指定 AP1-4 MAC (限定連接對象)。
- 可勾選「停用聯機無線客戶端」 (純橋接不提供終端接入)。
14. 基地台模式 (AP 模式)
- 啟用基地台功能，指定 IP/掩碼，作為無線接入點接入上級網絡。
15. MAC 地址控制 (無線准入白/黑名單)
16. 虛擬服務器 (端口映射/內網服務器發布)
- 新增任務：說明、外部端口、內部 IP、內部端口、協議 (TCP/UDP/雙向)。
- 啟用私人 IP 選項可映射多個內網 IP 同端口 (不同公網端口)。
17. 客戶端 IP 過濾 (防火牆層面)
- 指定 IP/IP 段 + 端口 + 協議 + 封鎖時間 → 勾選啟用。
18. MAC 地址過濾 (防火牆層面，比 IP 過濾更強)
- 啟用 MAC 過濾 → 添加封鎖 MAC → 新增 → 勾選生效。
19. DMZ (非軍事區/單機全端口映射)
- 輸入目標內網 IP → 啟用。慎用！全端口暴露風險極高。
20. DDNS 動態域名
- 選服務商 (DynDNS/No-IP/3322/Oray) → 填賬號/密碼/域名。
21. WAN Ping 封鎖
- 勾選「禁止來自 WAN 的 Ping」→ 隱藏公網 IP、減少掃描攻擊面。
22. 安全性記錄 (日志審計)
- 查看系統日志 / 防火牆日志，排查攻擊/異常行為。
配置完成檢查清單
- ☑ 管理密碼已修改
- ☑ 無線 WPA2-AES 強密碼
- ☑ WPS 已關閉
- ☑ 遠程管理未開啟或已加 IP 白名單/高位端口
- ☑ 固件已升級最新版