以 D-Link DI-740P（管理 IP 192.168.0.1:8080）為例，本文示範進階功能配置：ADSL 撥號整合、DHCP 伺服器、UPnP 解決 P2P 穿透、DMZ 宣告主機、IP/埠過濾封鎖 BT、虛擬伺服器發布內網服務，並附 TP-Link 基礎配置補充參考。

一、基礎上網與 DHCP

1. 電腦設固定 IP 192.168.0.2，瀏覽器登入 https://192.168.0.1:8080。
2. 「首頁」→「WAN」→「PPP over Ethernet」填入 ADSL 帳密 → 儲存。
3. 「系統狀態」→「系統資訊」確認 WAN 取得公網 IP。
4. 「首頁」→「DHCP」設定位址池範圍（如 192.168.0.100~200） → 儲存，啟用自動分派 IP。

二、UPnP：讓 P2P/遊戲自動穿透 NAT

1. 「工具」→「其他項目」→ 「UPnP」選 啟動 → 套用。
2. 原理：UPnP 讓內網應用動態向路由器申請端口映射，免手動設定虛擬伺服器。
3. ⚠️ 風險：惡意軟體可濫用開放埠，建議僅在信任裝置/網段啟用，或改用虛擬伺服器精確映射。

三、DMZ：完全暴露單一主機（雙面刃）

1. 「進階設定」→「DMZ」→ 輸入目標主機 IP（如 192.168.0.111）→ 啟用。
2. 該主機所有埠直接對應公網 IP，適合建站/測試，但完全失去防火牆保護，必須自行強化主機安全（防火牆、修補漏洞、強密碼）。
3. 僅為 BT/P2P 開 DMZ 極不建議，請改用 UPnP 或虛擬伺服器。

四、IP/埠過濾：封鎖 BT 下載埠

1. 「過濾器」→ 「IP 位址過濾」→ 啟用。
2. IP 範圍：目標主機 IP（如 192.168.0.111）。
3. 埠範圍：6881~6889（BitTorrent 預設埠）。
4. 協定：TCP；排程：依需求設定禁止時段。
5. 套用後，該主機 BT 下載將受阻。

五、虛擬伺服器：安全發布內網服務

1. 「進階設定」→「虛擬伺服器」→ 啟用。
2. 例：開放內網 FTP 伺服器 (192.168.0.112:21) → 公網僅映射 TCP 21 埠。
    - 內網 IP：192.168.0.112
    - 協定：TCP
    - 內網埠：21、外網埠：21（或改非標準埠如 2121）
    - 排程：設定服務生效時段。
    - 套用。
3. 其他埠仍受 NAT/防火牆保護，實現「服務與安全兩不誤」。

六、TP-Link 基礎配置快速參考

• 確認寬帶接入方式：PPPoE / 靜態 IP / 動態 IP / 802.1x / Web 認證。
• 登入 192.168.1.1 (admin/admin) → 設置向導 → 選對應模式填參數 → 無線設定 → 重啟驗證。

善用進階功能，可在滿足應用需求與網路安全間取得平衡。