以 D-Link DI-740P（管理位址 192.168.0.1:8080）為例，本文完整示範從基礎 ADSL 撥號整合、DHCP 伺服器啟用，到進階 UPnP 穿透、DMZ 宣告、IP/埠過濾封鎖 BT、虛擬伺服器發布 FTP 等實用功能的配置流程。

一、基礎上網與 DHCP

1. 電腦固定 IP 192.168.0.2，登入 https://192.168.0.1:8080（帳密依說明書）。
2. 「首頁」→「WAN」→「PPP over Ethernet」填入 ADSL 帳密 → 儲存。
3. 「系統狀態」→「系統資訊」確認 WAN 取得公網 IP。
4. 「首頁」→「DHCP」設定位址池（如 192.168.0.100~200） → 儲存啟用自動分派。

二、UPnP：自動穿透 NAT（替代 DMZ）

1. 「工具」→「其他項目」→「UPnP」選 啟動 → 套用。
2. 讓 P2P/遊戲/VoIP 自動建立埠映射，避免 DMZ 全暴露風險。

三、DMZ：完全暴露單一主機（慎用）

1. 「進階設定」→「DMZ」→ 輸入主機 IP（如 192.168.0.111）→ 啟用。
2. 該主機所有埠直通公網，**必須自行強化主機安全**（防火牆、修補、強密碼）。
3. 僅為 BT 開 DMZ 極不建議，請改用 UPnP 或虛擬伺服器。

四、IP/埠過濾：封鎖 BT 下載埠

1. 「過濾器」→「IP 位址過濾」→ 啟用。
2. IP 範圍：目標主機（如 192.168.0.111）。
3. 埠範圍：6881~6889（BT 預設埠）。
4. 協定：TCP；排程：設定禁止時段。
5. 套用後該主機 BT 下載受阻。

五、虛擬伺服器：安全發布內網服務

1. 「進階設定」→「虛擬伺服器」→ 啟用。
2. 例：發布內網 FTP (192.168.0.112:21) → 公網僅映射 TCP 21。
    - 內網 IP：192.168.0.112
    - 協定：TCP
    - 內網埠：21、外網埠：21（或改 2121）
    - 排程：服務生效時段。
    - 套用。
3. 其他埠仍受 NAT/防火牆保護，實現「服務與安全兩不誤」。

善用這套進階功能組合，可在滿足內網服務發布與 P2P 需求的同時，維持網路邊界防護。