基礎拓撲與準備

• WAN 口接外網（ADSL/寬帶），LAN 口接內網
• 路由器預設 IP：192.168.1.1
• 電腦 IP 設 192.168.1.x，閘道/DNS 指向 192.168.1.1
• IE 登入管理介面

關鍵步驟：MAC 位址複製

若無法上網，多為 ISP 綁定 MAC。啟用「MAC 位址複製」或手動輸入電腦網卡 MAC（`ipconfig /all` 取得 `00-E0-4C-9B-43` 格式）。

網路參數設定

• LAN IP：路由器對內網 IP，所有電腦閘道必須指向此 IP
• 子網遮罩：通常 255.255.255.0
• 變更 LAN IP 需用新 IP 重新登入；若換網段，虛擬伺服器/DMZ 需重設

WAN 口設定

• 連線類型：動態 IP / 靜態 IP / PPPoE（ADSL 撥號）
• 帳號/密碼：ISP 提供
• 按需連線 + 自動斷線等待 0 分鐘 → 常駐連線
• MAC 複製功能：依 ISP 要求綁定

DHCP 伺服器設定

• 位址池：起始 192.168.1.101 ~ 結束 192.168.1.199
• 閘道：建議填路由器 LAN IP
• 主 DNS：填 ISP 提供
• 客戶端 TCP/IP 設「自動取得 IP/DNS」
• 重啟路由器生效

客戶端列表顯示主機名、MAC、已配 IP、租約剩餘時間。

防火牆/安全過濾功能

管理介面 → 安全設定 → 開啟防火牆，三大過濾：

類型	應用說明
連接埠過濾	封鎖 QQ (4000/8000)、Telnet(23)、HTTP(80)、DNS(53) 等
MAC 位址過濾	封鎖特定網卡 MAC，阻止其存取外網
網站過濾	輸入域名/URL 阻止存取，適合非法/色情網站封鎖

另支援進階設定防 DoS 攻擊。虛擬伺服器、DMZ、UPnP、DDNS 等進階功能亦可按需啟用。

適用範圍提醒

以上為常規家庭/小型辦公室設定方法，非絕對無懈可擊，企業級環境建議部署專業防火牆設備。