VOLANS 路由器遠程管理：動態線路用 DDNS，靜態線路直連

遠程管理核心在於從外網訪問路由器管理界面，配置差異僅在 WAN 口 IP 獲取方式。

場景一：動態 IP / ADSL / PPPoE 線路

1. 路由器配置 動態域名 (DDNS)：
   系統工具 → DDNS 設置 → 選擇服務商 (花生殼/No-IP/3322/Oray) → 填寫賬號密鈔/域名。
2. 驗證：外網瀏覽器輸入 https://yourdomain.3322.org:管理端口 可訪問登錄頁。
3. 前提：路由器獲取公網 IP (非運營商大內網 CGNAT)。若為私網 IP，需運營商申請公網 IP 或使用內網穿透 (frp/n2n/ZeroTier)。

場景二：靜態公網 IP 線路 (專線/光纖固定 IP)

1. 路由器 WAN 口配置靜態 IP/掩碼/網關/DNS。
2. 直接用 https://公網IP:管理端口 訪問，無需 DDNS。
3. 建議：管理端口修改為非標準端口 (如 8080/8888/88)，降低掃描風險。

通用安全加固 (兩種場景必做)

• 修改默認管理賬號密碼 (admin/admin → 強密碼)。
• 開啟 HTTPS 管理 (若支持)，禁用 HTTP。
• 設置「允許管理的 IP 白名單」 (僅授信 IP/網段可訪問)。
• 啟用「登錄失敗鎖定」 (5 次錯誤鎖定 10 分鐘)。