路由器设置详解

七、包过滤（Packet Filter）
如果在您的网络中需要控制用户的权限， 如允许某些用户上网，禁止某些用户上网 等，此时您可以使用包过滤来设置。
Outbound Filter Enable（上面） ID Source IP
Destination IP
Ports
Enable（下面） Save Undo Inbound Filter Mac Level
TL-R400路由器设置详解
主讲:蔡宇
TL-R400的配置主要包括以下几个方面：系 统状态（Status）、工具箱（Toolbox）、 主要设置（Primary Setup）、DHCP服务 器（DHCP Server）、虚拟服务器（Virtual Server）、特殊应用（Special AP）、包过 滤（Packet Filter）、动态DNS（Dynamic DNS）、辅助选项（Misc Items）。本文将
最大空闲时间的单位为秒。 自动重连，当系统重新启动或连接被中断时，会自动连接到ISP。 保存以上设置。 撤销以上设置。 显示更多设置选项。 可选。若您的ISP需要作此设定，请填入服务名称。 可选。若您的ISP需要作此设定，请填入IP地址。
四、DHCP服务器（DHCP Server）
TCP/IP网络环境的设置包括主机IP地址、 子网掩码、网关和DNS服务器。在网络中 要将所有的计算机都配置好参数并不是一 件很轻松的任务。幸运的是DHCP服务器提 供了一种更加简单的方法来处理这些工作。 只要您启用了DHCP服务器，它将为您完成 所有的TCP/IP的分配。不过，为了利用这 一功能，你必须定义IP地址池的范围，也就 是确定IP地址池开始地址和IP地址池结束地 址。设置如下：
动态域名服务器设置。
选中此项，禁用该设置。
选中此项，启用该设置。
DNS提供者将您的私人IP地址和域名联系起来。
您可以向Provider注册一个域名。
Provider根据此项检测您是否为合法的用户，请依照Provider的要求 输入。 Provider根据此项检测您是否为合法的用户，请依照Provider的要求 输入。 保存以上设置。
Discard PING from WAN side 当使用此项功能，外网的任何主机将Ping不到路由器。
Non-standard FTP port
MAC Address for Wake-onLAN Wake up Save Undo
若您设置的FTP服务器的端口号不是21，则您必须将您设置的值添加在此处。此项 设置在设备重启后将不起作用。 从远端通过网卡的MAC地址，唤醒支持网络唤醒的计算机，使其自动开机。
DHCP服务器的网关（可选）。
五、虚拟服务器（Virtual Server）
由于防火墙的控制，处于Internet的计算机 无法直接访问局域网中的各种服务器。虚 拟服务器的设置，可以实现以上功能，开 放某些服务器的端口，即可实现访问。常 用的协议所对应的端口如下：
协议 FTP TELNET GOPHER HTTP POP3 NNTP SMTP SOCK AUTH DNS ISAKMP
撤销以上设置。
八、辅助选项（Misc Items）
辅助选项列出了其它一些设置，具体如下：
IP Address of DMZ Host
DMZ主机是不受防火墙保护的主机，它允许内部的主机使用网络游戏、视频会议、 网络电话等应用所需的两路并发的通讯连接。只能设置一台，其IP地址必须在 192.168.123.*网段中。它将开放局域网中所有的端口供外网访问。
选中此项，启用该设置。
保存以上设置。
撤销以上设置。
设置流入包过滤。
MAC地址绑定，可以让您指定特定 IP地址给特定MAC地址。防止网络中用户随便 更改IP，最多可以设置32个（功能与DHCP Server中的Fixed Mapping相同）
wk.baidu.com流出包过滤作用于所有流出的包；而流入包过滤 只能控制发送到虚拟服务器与DMZ主机的包。您 可以选择下面的一种过滤方式：
输入 MAC 地址后按下Wake up按钮，路由器将会马上送出唤醒信号到该设备。 保存以上设置。 撤销以上设置。
DHCP Server Disable Enable IP Pool Starting Address IP Pool Ending Address Domain Name Save Undo More Client List Fixed Mapping
Gateway
DHCP服务器。 禁用DHCP服务器的设置。 选中此项，启用该设置。 自动分配的IP地址的起始值。 自动分配的IP地址的终止值。 域名（可选）。 保存以上设置。 撤销以上设置。 更多设置。 用户列表，可显示当前自动获得IP的计算机的相关信息。 MAC地址绑定，可以让您指定特定 IP地址给特定MAC地址。防止网络中用户 随便更改IP，最多可以设置32个。
三、主要设置（Primary Setup）
主要设置可以设置路由器局域网端的IP地址、 更改广域网设置、设置PPPOE方式下的账 号和密码以及主从DNS服务器、最大空闲 时间、自动重连、PPPOE服务名称和指定 的IP地址。
LAN IP Address
WAN Type Change PPPOE Account PPPOE Password Primary DNS Secondary DNS Maximum Idle Time
Enable
选中此项，启用该设置。
Remote Administrator Host
通过局域网外的远程主机对路由器进行管理，若启用，则只有特定的IP地址才能够 进行远程管理。若指定的IP地址为0.0.0.0，任何主机都能对路由器进行管理。
Administrator Time-out
管理员若不进行任何操作路由器将会自动注销的时间，设0表示禁用此项功能。
Save Undo
特殊应用的序列号。 特殊应用所发布的对外的端口号。 发往内部网络的指定端口。 选中此项，启用该项设置。 列出常见的特殊应用以及对应的端口。
将Popular applications中选中的特殊应用，拷贝到对应的ID中（这样就可以 免除您的手动输入，方便快捷）。
保存以上设置。 撤销以上设置。
Allow all to pass except those match the following rules.（允许所有包通过，但符合下列条 件的除外）。
Deny all to pass except those match the following rules.（拒绝所有包通过，但符合下列条 件的除外）。
保存以上设置。 撤销以上设置。
六、特殊应用（Special AP）
某些应用需要支持并发连接，例如网络游 戏、视频会议、网络电话等等。特殊应用 可以设置使路由器支持这些应用。不过， 任何时候局域网中只有一台计算机能够使 用某个特殊应用。设置如下:
ID Trigger Incoming Ports Enable Popular applications Copy to
Seconds Auto-reconnect Save Undo More PPPOE Service Name Assigned IP Address
路由器局域网端的IP地址，当您的局域网中的机器不在该默认IP的网段时，可以将 其更改为您的局域网中使用的IP的网段中。
显示当前设置的广域网类型。 更改广域网类型的设置。 PPPOE方式下的用户账号（局端通过此账号识别用户身份）。 PPPOE方式下的用户密码（局端通过此密码对用户进行验证）。 主DNS的IP地址（若值为0.0.0.0，会自动指定）。 从DNS的IP地址（若值为0.0.0.0，会自动指定）。 最大空闲时间，若在此时间段内局域网中没有任何与Internet的数据交换，则自动断 开与局端的连接。若要关闭此功能，请将值设定为0或者勾选Auto-reconnect。
对这几个配置工具进行详细的说明，配置 界面以firmware 1.95j和1.95h版本为准。
一、系统状态（Status）
系统状态显示此设备的配置信息，包括路 由器的广域网与局域网的IP设置、DNS服 务器和打印机状态等信息。功能如下：
Renew Release Refresh Kill Job
确认旧的管理员密码。 更改之后的新的管理员密码。 确认新的管理员密码。 确认密码设置。 删除密码设置。 查看固件版本号（不同的版本一般有不同的功能）。 广域口的MAC地址值。 若ISP将您的MAC地址与IP绑定，可将它改为需要的值。 保存您更改后的新的MAC地址值。 查看系统日志，可以查看对路由器进行的所有操作。 重新启动路由器，使对路由器进行的更改设置生效。 将路由器的当前设置保存到一个文件。 恢复路由器设置为出厂设置。 升级路由器的固件程序为新的版本（可从TP-LINK网站获的新版本的firmware程 序）。
手动刷新IP地址以及租约时间。 手动释放IP地址。 刷新显示的内容。
删除打印服务器上的打印工作,当在Windows系统打印管理器里无法删除打印工作时， 使用此按键删除正在进行的打印工作。
二、工具箱（Toolbox）
在工具箱中，提供了密码更改、MAC地址 更改、查看日志、重新启动、备份设置、 恢复出厂设置以及固件版本升级等操作。 功能如下：
八、动态DNS（Dynamic DNS）
DDNS的使用是先在国外的某DDNS服务器 上注册一个虚拟域名，然后通过DDNS的客 户端程序解读此域名为IP地址，建立连接的 时候以此域名为对象建立连接。具体设置 如下：
DDNS Disable Enable Provide Host Name Username / E-mail Password / Key Save Undo
ID Service Ports Server IP Enable Well known services Copy to
Save Undo
设置的虚拟服务器的序列号。 虚拟服务器使用的端口。 设为虚拟服务器的计算机的IP地址。 选中此项，启用设置。 列出常用的服务和对应的端口号。 将您选择的Well known services 中的服务拷贝到对应ID中（这样就可以 免除您的手动输入，方便快捷）。
设置流出包过滤。
选中此项，启用该项设置。
设置包过滤的序列号，最多可以设置8个。 源IP地址，可以是某一个IP值或者是一个IP地址段。若保持空白，则代表所有的IP 地址。
目的IP地址，可以是某一个IP值或者是一个IP地址段。若保持空白，则代表所有的 IP地址。
对应源或者目的IP地址的端口，可以是某一个端口或者是一个端口范围。端口前面 加T代表TCP协议，如T80；端口前面加U代表UDP协议，如U2000-2999，若什么都 不加，则TCP和UDP都支持，若端口中空白，则代表所有的端口。
Old Password New Password Reconfirm OK Clear Firmware version Wan’s MAC Address Clone MAC Save View Log Reboot Backup Setting Reset to Default Firmware Upgrade
WXRCM RDP SQL
描述 文件传输 远程主机登录 文本浏览 WWW浏览 邮件接收 新闻组 邮件发送 连通OICQ 认证 域名服务 Internet安全和密钥管理
端口号 21 23 70 80 110 119 25
1080 113 53 500
5460 3389 1433
可以根据您的需求，对应以上端口进行设 置，具体设置选项如下：