TP-Link之安全配置及各類故障

    TP-Link路由器非常暢銷，是市場上應用普遍的家庭路由器，其設置過程和故障的解決辦法成為用戶必須知道的知識。今天，就為大家介紹了幾種常見的故障功能的解決辦法以及路由器的安全設置過程。
一、安全配置
    在TP-Link路由器防火牆設置頁面，我們可以看到一個總開關的設置頁面，凡是沒有使用的功能，就請不要在它前面打鉤選中；再有就是兩個過濾功能缺省過濾規則的確定，一些特定的規則，對符合條件的數據包進行控制處理，而這兒的缺省規則顧名思義，限定的是我們定制的規則中沒有涉及到不符合的數據包。
一個數據包，要麼符合我們設定的規則，要麼不符合我們設定的規則但同時必定符合缺省規則；在IP地址過濾頁面，我們可以看到缺省的過濾規則，可以填加新條目；在詳細具體的規則設置頁面，各項參數如上；
限制內部局域網的一台電腦，IP地址192.168.1.10，只讓它登錄www.tp-link.com.cn這個網站，別的任何操作都不行；內網電腦往公網發送數據包，數據包的源IP地址是要限制的這台電腦的IP地址192.168.1.10，數據包目的IP地址202.96.137.26 ，也就是www.tp-link.com.cn這個域名對應的公網IP地址，廣域網請求因為是針對網站的限制，所以端口號是80。
可以在配置好的規則頁面清晰看到，規則生效時間是24小時，控制的對象是IP地址為：192. 168. 1. 10這台主機，局域網後面的端口默認不要填，廣域網IP地址欄填入的是www.tp-link.com.cn對應的公網IP地址，端口號因為是網站所以填80，協議一般默認選擇ALL就行了；是否允許通過呢？因為缺省規則是禁止不符合設定規則的數據包通過TP-Link路由器，所以符合設定規則的數據包允許通過，規則狀態為生效的。
如果您的規則中涉及對網站進行限制，也就是目的請求端口是80的，則應該考慮對應的將53這個端口對應數據包也允許通過，因為53對應的是去往“域名解析服務器”的數據包，用於將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應的，所以必須開！
配置IP地址過濾規則這個功能用來實現您的一些目的，最主要的是分析都要做那些控制，然後選擇怎樣的缺省規則、配置怎樣的過濾規則。
二、各種故障
（1）購買TP-Link路由器前，您也是通過電腦運行撥號軟件，填入用戶名口令撥號。但撥號軟件是ISP提供的專用軟件，別的軟件撥號是成功不了的；如果是這種情況，請聯系ISP咨詢一下：您的寬帶接入，認證使用的協議是802. 1X 嗎？如果是的，有種可能是認證系統在開發過程中加入私有信息，導致TP-Link路由器撥號失敗。
（2）ISP將卡的MAC地址幫定到了ADSL線路上；解決的辦法就是使用TP-Link路由器的MAC地址克隆功能，將網卡的MAC地址復制到TP-Link路由器的WAN口。
（3）在配置過程中填入上網口令的時候不小心輸錯，不妨重新輸入一遍。
（4）您的寬帶接入方式是那種以太網線直接引入，不是ADSL但同樣需要撥號，撥號的軟件不局限於一種，認證使用的協議也是PPPoE，但就是撥號成功不了；如果ISP承諾帶寬是10Mbps ，建議：找個10/100M自適應的集線器，將寬帶進線接在集線器上，然後再連結集線器到TP-Link路由器WAN口；經過這樣一個速率適配的過程，撥號應該沒有問題的。
（5）ADSL MODEM 啟用了路由模式， 需要將ADSL MDOEM復位成橋接模式；電腦接MODEM，並且在電腦上撥號，撥號成功以後可以上網，如果是這種情況的話，則說明MODEM的工作方式是橋接模式，可以排除這一可能性。
（6）ADSL MODEM上一般都會有一個ADSL燈，正常情況下MODEM加電並接好電話線後，這個燈會大致規律性地快慢閃爍，閃爍最終停止變為長亮；如果這個燈無休止的閃啊閃就是不長亮，請聯系並告知ISP您的ADSL MODEM同局端的交換機不能同步，這個ADSL/DSL燈長亮的條件是必須的。
以上這些就是TP-Link路由器的基本設置，一般家用的路由器設置方法都差不多，只不過有的登陸IP不一樣，路由器的用戶名和密碼不一樣而己。