防火牆規則邏輯核心

採用「明確允許/拒絕 + 預設規則」機制：

• 封包符合自訂規則 → 依規則動作（允許/拒絕）
• 封包不符合任何自訂規則 → 套用預設規則

實例：限制特定電腦僅能存取特定網站

目標：內網 192.168.1.10 僅能訪問 www.tp-link.com.cn (202.96.137.26)

1. IP過濾 → 新增條目：
   • 來源IP：192.168.1.10
   • 目的IP：202.96.137.26
   • 目的埠：80 (HTTP)
   • 協定：ALL
   • 動作：允許
2. 關鍵補充：必須同時允許 DNS埠53 (UDP/TCP)，否則域名解析失敗導致無法連線
3. 預設規則設為「拒絕不符合規則的封包」

常見故障與對策

故障現象	可能原因	解決方案
撥號失敗	ISP使用802.1X/私有協定	諮詢ISP確認認證方式
撥號失敗	ISP綁定電腦MAC	啟用路由器MAC克隆
撥號失敗	帳號密碼輸入錯誤	重新確認輸入（大小寫/全半形）
撥號失敗	乙太網直連+PPPoE但速率不匹配	加裝10/100M Hub適配
撥號失敗	ADSL Modem為路由模式	將Modem重設為橋接模式
ADSL燈持續閃爍	Modem與局端不同步	聯繫ISP檢測線路

基本設定原則

家用路由器設定大同小異，核心差異僅在登入IP、預設帳密。掌握上述邏輯即可應對多數品牌。