NetGear路由器連接埠路由指南
如果您擁有 NetGear 路由器,並且在使用特定應用程式或遊戲時遇到網路問題,連接埠轉送是一種簡單有效的方法,可確保您的電腦能夠可靠地連接到所需的伺服器。
雖然許多現代應用程式和遊戲會自動處理連接埠要求,但有時仍需要手動進行連接埠路由,才能與家庭網路以外的伺服器建立穩定的連線。
什麼是連接埠路由?
如今許多用戶需要從家庭網路指向特定的連接埠來託管 Web 伺服器或遊戲伺服器。
指揮港口 連接埠對映(也稱為連接埠轉送)是一種實現遠端網路上的裝置與連接到內部網路(通常位於路由器或交換器之後)的本機裝置之間通訊的方法。透過連接埠轉發,您可以指示路由器將特定類型的傳入流量直接路由到選定的設備,而不會造成乾擾。
連接埠轉送非常有用,因為它允許本地網路上的設備輕鬆連接到遠端伺服器,繞過網路服務供應商 (ISP) 可能施加的限制。
使用NetGear家用路由器時,您可能會遇到三種主要的連接埠路由類型:
-
- 指導當地門市 – 將本機連接至某些舊版遊戲伺服器或點對點 (P2P) 網路時需要此設定。它允許您的裝置繞過防火牆,存取某些原本可能被封鎖的網站或頁面。
-
- 遠端連接埠路由 當您需要將電腦連接到家庭網路以外的伺服器或遠端電腦時,可以使用此方法。遠端連接埠轉送需要知道遠端伺服器的外部 IP 位址和連接埠號碼。此方法常用於連接到主機託管公司的伺服器。
- 動態連接埠路由 當您的電腦連接到受信任的伺服器時,會使用動態連接埠路由,該伺服器充當網關,用於從多個伺服器發送或接收資料。在存取可能不受信任的網路時,它增加了一層額外的安全保障。
NetGear路由器中連接埠路由的三種主要方法
如果需要開放端口,NetGear 路由器通常提供三種主要方法。選擇最適合您需求的方法非常重要,同時也要考慮安全性:
- UPnP(通用即插即用) 這種方法類似於連接埠轉發,但設定非常簡單。只需透過網頁瀏覽器在路由器設定中啟用 UPnP 即可。雖然 UPnP 非常方便,但建議使用額外的安全防火牆,因為 UPnP 可能會將您的網路暴露給不受信任的裝置。
- 指揮港口 如果您需要更高的控制權和安全性,尤其是在 UPnP 被停用或不可用的情況下,這是首選方法。在這種方法中,您可以專門設定路由器來處理傳入的請求。設定完成後,傳入的流量將根據您定義的規則重定向到特定裝置。有關更多信息,請參閱我們的路由器設定指南。
- 非軍事區(DMZ) 在這種模式下,所有傳入請求都會被路由到本地網路上的單一裝置。請將此模式視為最後的選擇,因為它會使選定的設備(以及潛在的整個網路)面臨嚴重的安全風險。僅在絕對必要時才使用DMZ,並確保分配的IP位址不屬於關鍵設備。
如何設定NetGear路由器上的連接埠
近五年內發布的 NetGear 路由器的使用者介面非常相似,因此以下說明適用於大多數型號。
設定步驟會根據您選擇的連接埠路由方法而有所不同。
為了獲得最快、最簡單的解決方案,您可以啟用 通用即插即用 (UPnP)。這使得您的路由器可以自動轉發所需的端口,無需手動配置。
如果您的路由器不支援 UPnP,或者您需要確保轉送特定端口,則手動端口轉送是最佳解決方案。
重要的: 只有在前兩種方法都不可行時,才應考慮使用DMZ進行連接埠路由。此功能會將所有連接埠開放給單一設備,從而顯著增加網路遭受安全漏洞攻擊的風險。
1. 透過 UPnP 在 NetGear 路由器上進行連接埠轉發
雖然通常最好手動設定連接埠路由以確保安全性和控制性(尤其是在只需要開啟幾個連接埠的情況下),但如果您經常玩遊戲或使用需要頻繁存取伺服器的服務,啟用 UPnP 則提供了一種輕鬆的解決方案。
備註: UPnP(通用即插即用) 它是一種行業標準協議,允許同一本地網路上的設備相互發現,並使用常見的網路協定(如 TCP/IP、HTTP 和 DHCP)進行通訊。
UPnP 可以設定路由器設定以開放防火牆端口,從而允許外部設備根據需要連接。這透過自動轉發必要的連接埠簡化了網路管理,無需手動幹預。
警告: UPnP 可能會導致安全漏洞,因為惡意軟體可以利用它來繞過您網路安全控制措施。 除非您的設備明確要求動態連接埠轉發,否則盡可能手動配置連接埠轉發更安全。
NetGear 路由器通常預設啟用 UPnP 功能。如果您使用的是 NetGear 消費級路由器,則此功能可能已啟用。
備註: 這些說明適用於以下 NetGear 路由器型號: R6700、R6700v2、R6900、R6900P、R7000、R7000P、R7500、R7500v2、R7800、R7850、R7900、R8000、RS400如果您使用的是較舊的型號,則可能不支援 UPnP。
- 請確保您的電腦已連線至 NetGear 家庭網路路由器。
- 開啟網頁瀏覽器,在網址列輸入以下位址,然後按 輸入:
http://www.routerlogin.net
備註: 如果您未透過 NetGear 路由器連接,您將被引導至 NetGear 主頁。
- 在登入介面,輸入您的使用者名稱和密碼。這兩個欄位都區分大小寫。
預設憑證(除非已更改):
用戶名: 管理員 密碼: 密碼
- 進入路由器主頁後,點擊該選項卡。 進階功能.
- 去 進階設定 並選擇 通用即插即用.
- 頁內 通用即插即用請務必勾選此框 開啟 UPnP.
備註: 此選項通常預設選取。啟用此選項後,您的 NetGear 路由器可以根據需要自動管理資源,包括連接埠轉送。
- 啟用 UPnP 後,您可以修改廣告投放週期和廣告生存時間的設定:
- 廣告時長(分鐘): 此值決定路由器廣播 UPnP 訊息的頻率。建議範圍為: 30到60分鐘這樣既能升級設備,又能減少網路流量,從而實現了兩者之間的平衡。
- 廣告時長(跳轉次數): 此設定決定封包通過路由器的路徑。預設值為 4 跳,適用於大多數家庭網路。如果某些裝置無法正確更新,請為每個新增的連線裝置將此值增加 1。
- 配置完成後,點選 تطبيق 保存您的更改。
專家提示: 查看 UPnP 連接埠對映表,即可查看所有啟用 UPnP 的裝置及其使用的連接埠的摘要,以便清楚了解網路活動。
2. 在NetGear路由器中手動轉送埠
如果 UPnP 不可用,或者您喜歡增強安全性和控制,建議採用手動連接埠轉送方法。
備註: 手動轉發連接埠在設定需要從家庭網路外部存取的 Web 伺服器、遊戲伺服器或 FTP 伺服器時特別有用。
透過手動配置連接埠轉發,您可以精確定義連接規則並嚴格控制開放端口,從而降低遭受威脅的風險。
- 請確保您的電腦透過 NetGear 路由器連接到您的家庭網路。
- 開啟瀏覽器,輸入 http://www.routerlogin.net 在導覽列中,按“ 進入.
http://www.routerlogin.net
備註: 如果您未連接到 NetGear 路由器,您將被重新導向至 NetGear 網站。
- 在登入介面,輸入您的使用者名稱和密碼(區分大小寫)。
預設憑證(除非已更改):
用戶名: 管理員 密碼: 密碼
- 在首頁上,點選該選項卡 先進的.
- 從列表中 先進的, 定位 高級設置,然後選擇 連接埠轉送/連接埠操作.
- 選擇單選按鈕 連接埠轉送.
- 點擊 新增自訂服務.
- 請在欄位中輸入適當的名稱。 服務名稱 針對您要轉送的連接埠。
نصيحة: 使用清晰的命名規則。這樣可以簡化多埠轉送規則的管理。 - 請指定您的應用程式所需的協定(TCP、UDP 或兩者都需要)。
備註: 如果您不確定,請選擇 TCP / UDP 涵蓋兩種協議。
- بالنسبةلـ 外部啟動連接埠請輸入起始連接埠號碼。請從下方選擇對應的場景:
- 單埠應用程式: 兩個欄位中請輸入相同的連接埠號碼。 外部起點 和 外端點.
- 連接埠範圍: 請輸入第一個數字 外部起點 最後一個數字是 外端點.
- 現在,請指定內部連接埠:
- 定位 內部連接埠使用相同的連接埠範圍 如果內部連接埠與外部連接埠相符。
- 否則,請手動輸入數字。 內部起點 和 內部端點.
- 請指定裝置在本機網路上的 IP 位址。 內部 IP 位址請選擇對應的單選按鈕。
- 選擇 تطبيق 啟動連接埠路由規則。
備註: 連接埠路由規則的順序很重要。傳入的資料包會從規則頂部向下處理,因此應優先執行限制性最強的規則,而不是範圍較廣的規則,以防止流量路由錯誤。
3. 透過DMZ在NetGear路由器上進行連接埠路由
僅當您遇到與線上遊戲或視訊會議應用程式不相容的問題時才使用 DMZ 方法。 網絡地址解讀 (NAT)。
有時,將一臺本機電腦設定為預設 DMZ 伺服器可以解決這些問題——但是,這通常只適用於較舊或不受支援的應用程式。
重要的: 被指定為DMZ伺服器的裝置會失去大部分防火牆保護,容易受到大多數已知網路威脅的攻擊。一旦被攻破,攻擊者可以利用它來攻擊網路上的其他電腦。僅在絕對必要時才使用此功能,且僅適用於不儲存敏感資料的裝置。
如果未設定 DMZ 伺服器,NetGear 路由器會忽略不必要的入站流量,除非該流量符合連接埠路由規則。如果配置了預設 DMZ,則該流量將被轉送至指定的裝置。
若要設定DMZ伺服器(考慮安全風險後),請依照下列步驟操作:
- 將您的電腦連接到您的NetGear家用路由器網路。
- 開啟網頁瀏覽器並訪問 http://www.routerlogin.net.
http://www.routerlogin.net
備註: 如果您未連接到 NetGear 路由器,您將被重新導向至 NetGear 主頁。
- 在登入畫面上輸入您的使用者名稱和密碼(區分大小寫)。
預設憑證(除非已更改):
用戶名: 管理員 密碼: 密碼
- 登入後,點選選項卡 先進的.
- 點擊 準備, 然後 廣域網路設定 開啟 WAN 設定頁面。
- 選中復選框 DMZ虛擬伺服器 輸入用作 DMZ 伺服器的裝置的 IP 位址。
- 點擊 تطبيق 儲存您的配置。
透過仔細遵循這些步驟,您可以有效地重定向 NetGear 路由器上的端口,從而改善需要開放存取的遊戲、伺服器或應用程式的連接性,同時保持網路最高等級的安全性。
評論被關閉。