无线路由器设置详细图文教程(5)

　　IP地址：局域网中作为服务器的计算机的IP地址。

　　协议：服务器所使用的协议。

　　启用：只有选中该项后本条目所设置的规则才能生效。

　　常用服务端口下拉列表中列举了一些常用的服务端口，您可以从中选择您所需要的服务，然后单击此按钮把该服务端口填入上面的虚拟服务器列表中。

　　特殊应用程序

　　14.某些程序需要多条连接，如Internet游戏，视频会议，网络电话等。由于防火墙的存在，这些程序无法在简单的NAT路由下工作。特殊应用程序使得某些这样的应用程序能够在NAT路由下工作。

　　触发端口：用于触发应用程序的端口号。

　　触发协议：用于触发应用程序的协议类型。

　　开放端口：当触发端口被探知后，在该端口上通向内网的数据包将被允许穿过防火墙，以使相应的特殊应用程序能够在NAT路由下正常工作。您可以输入最多5组的端口(或端口段)，每组端口必须以英文符号“，”相隔。

　　DMZ主机

　　15.在某些特殊情况下，需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。( 注意：设置DMZ主机之后，与该IP相关的防火墙设置将不起作用。)

　　DMZ主机设置：首先在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址，然后选中“启用”，最后单击“保存”完成DMZ主机的设置。

　　UPnP设置

　　16.UPnP设置。如果您使用迅雷、电驴、快车等各类BT下载软件就建议开启。效果能加快BT下载。具体就不作详细说明了。

　　防火墙设置

　　17. 基本上普通的家用路由的内置防火墙功能比较简单，只是基本满足普通大众用户的一些基本安全要求。不过为了上网能多一层保障，开启家用路由自带的防火墙也是个不错的保障选择。

　　在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能“IP地址过滤”、“域名过滤”、“MAC地址过滤”、“高级安全设置”。开启了以后使之后的各类安全功能设置生效。

　　IP地址过滤

　　18.在IP地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。

　　生效时间：本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803。

　　局域网IP地址：局域网中被控制的计算机的IP地址，为空表示对局域网中所有计算机进行控制。您也可以输入一个IP地址段，例如192.168.1.20-192.168.1.30。

　　局域网端口：局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务端口进行控制。您也可以输入一个端口段，例如1030-2000。

　　广域网IP地址：广域网中被控制的网站的IP地址，为空表示对整个广域网进行控制。您也可以输入一个IP地址段，例如61.145.238.6-61.145.238.47。

　　广域网端口：广域网中被控制的网站的服务端口，为空表示对该网站所有服务端口进行控制。您也可以输入一个端口段，例如25-110。

　　协议：被控制的数据包所使用的协议。

　　通过：当选择“允许通过”时，符合本条目所设置的规则的数据包可以通过路由器，否则该数据包将不能通过路由器。

　　状态：只有选择“生效”后本条目所设置的规则才能生效。

　　域名过滤

　　19.在域名过滤这里可以使用域名过滤功能来指定不能访问哪些网站。

　　生效时间：本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803，表示8时3分。

　　域名：被过滤的网站的域名或域名的一部分，为空表示禁止访问所有网站。如果您在此处填入某一个字符串(不区分大小写)，则局域网中的计算机将不能访问所有域名中含有该字符串的网站。

　　状态：只有选中该项后本条目所设置的过滤规则才能生效。

　　MAC地址过滤

　　20.在MAC地址过滤这里可以通过MAC地址过滤功能来控制局域网中计算机对Internet的访问。

　　MAC地址：局域网中被控制的计算机的MAC地址。

　　描述：对被控制的计算机的简单描述。

　　状态：只有设为“启用”的时候本条目所设置的规则才能生效。

　　远端WEB管理

　　21.远端WEB管理如上图字面解析是设置路由器的WEB管理端口和广域网中可以执行远端WEB管理的计算机的IP地址。

　　WEB管理端口：可以执行WEB管理的端口号。

　　远端WEB管理IP地址：广域网中可以执行远端WEB管理的计算机的IP地址。

　　高级安全选项

　　22.数据包统计时间间隔：对当前这段时间里的数据进行统计，如果统计得到的某种数据包(例如UDP FLOOD)达到了指定的阈值，那么系统将认为UDP-FLOOD 攻击已经发生，如果UDP-FLOOD过滤已经开启，那么路由器将会停止接收该类型的数据包，从而达到防范攻击的目的。

　　DDoS攻击防范：这是开启以下所有防范措施的总开关，只有选择此项后，才能使几种防范措施才能生效。

　　静态路由表

　　23.紧接着路由功能这里在如果用户们有连接其它路由的网络需要可以在这里进行设置。

　　目的IP地址：欲访问的网络或主机IP地址。

　　子网掩码：填入子网掩码。

　　网关：数据包被发往的路由器或主机的IP地址。该IP必须是与WAN或LAN口属于同一个网段。

　　状态：只有选择“生效”后本条目所设置的规则才能生效。

　　动态DNS设置

　　24.动态DNS是部份TP-LINK路由的一个新的设置内容。这里所提供的“Oray.net花生壳DDNS”是用来解决动态IP的问题。针对大多数不使用固定IP地址的用户，通过动态域名解析服务可以经济、高效的构建自身的网络系统。

　　服务提供者：提供DDNS的服务器。

　　用户名：在DDNS服务器上注册的用户名。

　　密 码：在DDNS服务器上注册的密码。

　　启用DDNS：选中则启用DDNS功能，否则关闭DDNS功能。

　　连接状态：当前与DDNS服务器的连接状态。

　　服务类型：在DDNS服务器上注册的服务类型。

　　域名信息：当前从DDNS服务器获得的域名服务列表。有兴趣的用户可以尝试一下这个功能。

　　这里已详细讲述无线路由器设置了，如果现在还不知道无线路由器怎么用的话就从头再看一遍，为防止无线网络密码破解的出现，设置无线路由密码这项请认真对待。