文章大纲：

• 1、nur8021 端口是如何配置
• 2、端口映射NAT 规则设置问题!!!
• 3、求救大侠!路由猫怎么设置啊???
• 4、路由器中的虚拟服务器原理
• 5、局域网路由器DMZ方式下的ftp服务器，为何不能被局域网 windows系统所访问？
• 6、 *** 端口被封怎么解决

nur8021 端口是如何配置

以架设web server为例：路由器内网ip192.168.1.1,web server的内网地址为192.168.1.15;

1.首先登陆到路由器的Web管理界面.

2.点击左边"高级功能"前面的"→"号.

3.在展开的菜单里面点击"虚拟服务器".

4.在“外部端口”跟“本地端口”下面填写web server所用到的80端口，然后填写web server的内网地址192.168.1.15;最后在“启用”下面打勾.

5. 点击页面下拉的"应用"之后就可以了.

端口映射NAT 规则设置问题!!!

更多的还的看看;threadID=2171578status=0forumID=C1002

什么情况下需要做端口映射呢？

如果 *** 情况是下面这样的：

internet---adsl router---hub---web server

internet---adsl modem---gateway---hub---web server

那么internet用户想浏览你的web server，但是80的请求只能到adsl router或者gateway，就过不去了。那么你就要做一个转发，让80的

请求到了adsl router或者gateway后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容。这就是端口转发，也

叫端口映射。

EMULE的设置只要相应打开TCP\4662, UDP\4672,KAD UDP\4673,0.42E安装版本以后TCP默认为4686。

1. DLINK出厂定义的路由器地址是192.168.0.1

2. Linksys出厂定义的路由器地址是192.168.1.1

3. 3com出厂定义的路由器地址是192.168.2.1

4. 微软出厂定义的路由器地址是192.168.2.1

5. Netgear出厂定义的路由器地址是192.168.1.1

6. asus出厂定义的路由器地址是192.168.1.1

上面几个是厂家定义地址,如果是带有猫的路由,地址不一定一样.例如speedtouch的出厂定义是10.0.0.138

TP-LINK TD-8800

TP-Link TD8830

TP-LINK TL-R410

中兴 ADSL831

Cyrix686 D-Link DI-704P

D-Link DSL-500

泛得 851-E

阿尔卡特 S6307KH（ALCATEL）

ASUS AAM6000EV

中达通 CT500

华勒合勤 642

GREENNET 1500c

TENDA腾达TED 8620

阿尔卡特 511E--S6307EF（ALCATEL）

Speedtouch 500系列

Topstar顶星TE－SR400

eTEK伊泰克 TD-2001

宽频蓝色小精灵

全向 1680ADSL

金宝（kinpo）A400

贝尔 6309

实达 2110EH

神州数码DCAD-6010RA

NetCore

晨兴-- *** 快车SR-DSL-AE

中怡数宽sercomm IP505系列

大亚科技DB102-B

TP-LinkTD8800

以架设web server为例，路由器内网地址192.168.1.1，web server的内网地址为192.168.1.2：

首先登陆路由器Web管理界面:

在服务表单单击 *** 地址转换，在NAT Option选择NAT Rule Entry。点击添加，并填入相应参数：

设置完成后点击提交就行了。

具体参数说明如下：

Rule Flavor: 规则种类。

Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。

Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时

才发生。

NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种

方式提供对LAN的最安全的保护。

Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音， *** 游戏可以在这台PC正常运

行。

RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部 *** 提供的诸如Web Server或FTP

Server服务。

Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASS rule将某些固定IP不能翻译为WAN IP。

Rule ID: 判断地址翻译规则的序号，最小的序号更先执行，如有规则符合，不再向更高的ID判断执行。

IF Name: 请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议（TCP/UDP/ICMP等）。

Local 地址 From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0。

Local 地址 T 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0。

Global 地址 From: 不用修改。

Global 地址 T 不用修改。

目的端口起始值: 目标IP的端口起始值。

目的端口终止值: 目标IP的端口终结值。

Local端口: 本地IP端口。

TP-LinkTD8830

配置过程

在IE地址栏中输入“192.168.10.200”并“回车”，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理

界面左侧的菜单栏中选择“Basic Config→PAT”，进入端口映射配置对话框。在该对话框中，点击“Add”按钮添加新的映射项目。

1.在“Protocol”（协议）栏中，我们可以选择两种协议：TCP和UDP。由于Web服务和FTP服务均采用TCP/IP协议，因此保留默认设置TCP。

2.在“Interface”（接口类型）栏中，默认值为“LAN”，我们还可以选择ATM1、ATM2，一直到ATM8。在此我们选择ATM1（千万不要选择

LAN，否则映射无法成功）。

3.“Service Name”是用来标示该映射的类别的，可以任意输入，例如要配置FTP映射时就输入“ftp”。

4.在“Port Number”（端口号）栏中，填写ADSL MODEM为各种服务开启的端口，建议采用各种服务的默认端口，例如要映射FTP服务，就

直接输入21端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用IP地址+端口号的形式来对发布出去的服务

进行访问。假设现在ADSL MODEM的公有IP地址为218.70.130.155，但为FTP服务开启的端口不是21，而是8021，则来自Internet的访问者必须通

过“FTP：//218.70.130.155:8021”来访问该FTP服务。

5.“Server IP Address”是指架设服务器的计算机的私有IP地址。本例中，FTP服务器和Web服务器的IP地址即为192.168.10.111。

6.“Server Port Number”指的是服务器为自己的服务开启的端口，本例中FTP服务器和Web服务器都采用了各自对应的默认端口：21和80

映射项目添加完毕后，点击“Finish”按钮完成设置。然后选择左侧菜单栏中的“Save Restart”，在弹出的对话框中先点击“Save”

按钮保存设置，然后点击“Restart”按钮重新启动ADSL MODEM（注意：一定要按照这个顺序来！否则刚才进行的配置不会被保存）。

ADSL MODEM重启完毕后，Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

Prestige 642R的出厂默认IP地址为192.168.1.1，假设我们已启用了它的路由功能（路由功能的具体配置过程请参见《电脑报》第35期F5

版《路由ADSL Modem组网共享》一文），并已接入Internet。同时，共享该路由上网的计算机的IP地址为192.168.1.2和192.168.1.3，前者架

设了Web服务器，采用默认的Web服务端口80；而后者架设了FTP服务器，采用的是默认FTP服务端口21。

配置过程

1.在与ADSL MODEM相连的任意一台计算机（如192.168.1.2这台计算机）的系统桌面上进入“开始》运行”，输入“telnet 192.168.1.1”

命令并执行，在密码提示框中输入出厂默认密码1234后进入MODEM的主管理界面（图2）。

2.在该管理界面下，输入“15”进入“Advanced Applications”（高级应用）的“SUA Server Setup”对话框，这里就是合勤Prestige

642R的端口映射设置界面了。

3.我们共可以设置8个端口映射项目。设置非常简单，首先把光标移到某个空白项目上，然后在左侧填写内网服务器提供的服务端口号，而

右侧则填写内网服务器IP地址。例如Web服务器开启的服务端口是80，IP地址为192.168.1.2；而FTP服务器开启的服务端口是21，IP地址为

192.168.1.3（图3）。

4.完成此菜单的设定后，请在“Press ENTER to Confirm or ESC to Cancel”之后按下“回车”键储存设定值。当MODEM重新启动后，

Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

也许细心的读者已经发现，在TD8830的端口映射中，我们可以对ADSL MODEM发布的端口进行选择，例如内网的FTP服务器端口采用的默认

FTP端口21，但我们在通过端口映射发布到Internet时，可以选择别的端口（如8021）。而合勤Prestige 642R由于没有选择对外发布端口的项

目，所以对外发布端口就只能对应内网服务所采用的端口。例如：内网的FTP服务器采用21端口，对外发布也就是21端口；若内网用的是8021端

口，对外发布也是8021端口。

就按照这个 *** 设置就OK了~~~

TP-LINK TL-R410

以架设web server为例：路由器内网ip192.168.1.1,web server的内网地址为192.168.1.50;

1.首先登陆到路由器的Web管理界面.

2.点击左边"转发规则"前面的"+"号.

3.在展开的菜单里面点击"虚拟服务器".

4.在右边服务端口下面填"80",ip地址下面填"50",协议选择"TCP",最后别忘了在"启用"下面打勾.

5. 点"保存"之后就可以了.

中兴ADSL831

telnet 192.168.1.1 登陆到ADSL831

pat 按回车

pataddpatin pppoe 4662/tcp 192.168.1.5 按回车

pathome 按回车

save 按回车

然后ADSL831会自动重新启动

解释一下 192.168.1.5是局域网内部的IP地址

如果你的电脑的IP地址是192.168.1.10的话

就把192.168.1.5换成192.168.1.10就可以了

如何设置831

先要把831的内置软件刷到2.74版本，

从 下载（如何刷在说明里面有）

831出厂设置的以太网口IP地址是192.168.1.1，为了能用telnet访问到831，我们现在先把一台电脑的地址设置为192.168.1.2

（192.168.1.2 至192.168.1.254都可以）

使用ping 192.168.1.1 看看能不能访问到831，没问题的话继续

telnet 192.168.1.1，如果你刚刷好软件，是没有密码的，

没有刷过的原厂密码是adsl831 接着我们已经登陆到了831 上，

它的提示符是这样的

接着我们做快速设置

quick 回车

系统就会问你用那种方式连接广域网，我们选 pppoe,打pe就可以了。

系统又问Ethernet Ip: 我们打192.168.1.1（一定要打）

接着问子网掩码subnet mask：我们打255.255.255.0

VPI:8 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

VCI:81 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

（注意：上面的这两个 VPI ， VCI 值不正确的话不能上网）

Authentication(验证方式），我们打p，

接着问我们用户名：你的宽带账号，就是你拨号时用的用户名

密码：你拨号时用的密码

重复密码：你拨号时用的密码

好了，接下来系统就将我们刚刚设置的值都列出来供核对。

检查无误以后，就可以按y保存所有的设置。

系统又问我们是否要继续快速设置，回答n

我们现在做最后的关键命令

save 不然我们就白辛苦了。

这时831就开始重启了。

那我们的Telnet连接自然会断掉，等831重启好了以后，

我们继续telnet上去，

用show的命令看看现在的情况，

没什么问题的话，我们已经可以看到pppoe interface的ip地址了。

那就恭喜你啦，你的831 已经自己拨号上网了。

如果你看到的ip地址是几个???，说明没有获取到IP地址

那就请你拔掉831的电源，再插上，就可以了。

经过这么一番设置，我们只要在电脑那里的TCP/IP设置里设一下就好了。

IP：可以从192.168.1.2 到 192.168.1.254

子网掩码：255.255.255.0

默认网关：192.168.1.1

DNS: 202.96.209.5

202.96.209.133

好了，你的电脑可以开始冲浪了。 中兴ADSL831恢复出场设置

default 按回车

save 按回车

补充

Dlink的路由器的出厂设定IP是192.168.0.1

linksys路由器的出厂设定IP是192.168.1.1

3com路由器的出厂设定IP是192.168.2.1

微软的路由器出厂设定是192.168.2.1

出厂设定（或者按RESET键后）密码都是admin

可以用IE进入其设定，在IE里输入上述地址，就可以进入其登陆窗口（如果没

反应点一下IE地址栏右边的“转到”键一下或几下）

登陆密码（出厂设定）如下：用户名/密码

DLINK：admin/(空)

3com：admin/(空)

microsoft：admin/(空)

linksys：(空)/admin

如果还进不去请检查你的内部IP地址，前3位和路由器的地址一定要一样

打个比方，如果你用DLINK的路由器，前三位一定得是192.168.0.xxx

顺便说一下，DLINK里有绑定IP的设置，可以给没个网卡分配固定的IP

具体在DHCP里设置，对EMULE用户可是好处多多，呵呵

对于DLINK用户（特别用EMULE的），我还需提醒，如果你用EMULE是

路由器频繁重启，断线， *** 慢，表名，你的路由器正在受到攻击

我正在跟DLINK的技术人员取得联系，他们表示DLINK目前的防火墙还抵挡不

了这种IGMP攻击包（这不单是DLINK的问题，几乎所有的家用路由器都有

这个问题），问他们是否可以在新的FIRMWARE里加入此功能，他们说正在考虑

所以我比较建议大家直接接入电脑，再装防火墙.

D-Link DSL-500

首先把你的网卡IP设置为10.1.1.X

在浏览器里敲入10.1.1.1，next Enter

出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin密码：admin

进入配置页面后，在左面的导航栏依次点击 服务--NAT，进入“ *** 地址转换（NAT）配置”界面，

如下图：

点击下拉列表框，选择“NAT Rule Entry”，点击“添加”按钮添加新条目

进入“NAT规则－添加”页面，添加NAT规则。这是最重要的一项：

由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL。总之

是为了方便，一条规则即可搞定。

规则类型：先RDR

规则ID：规则的序号，随便填一个没有用过的数字即可

IF名：默认ALL

协议：ANY

“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴

切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。

“全局地址来源”“全局地址终点”，你的外网IP，如果是ADSL动态拔号，全填0，猫会自动设置

目的端口来源：4662

目的端口终点：4712

本地端口：4662

设置完成后，点击下方的“提交”按钮，完成后关闭“NAT规则-添加”界面，“ *** 地址转换（NAT）规则配置”界面如下图：

现在配置完毕，但并没有写入ADSL路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。

即依次点击左左边导航栏的 管理-- 确认重启 ,在“确认重启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生

效.

泛得851-E

一、851的拔号方式

1. 先把网卡的IP地址改成10.0.0.15。（跟851-E的IP地址在一个网段）

2. 在IE浏览器的地址栏里面敲入IP地址

10.0.0.2，用户名为admin，密码为 conexant。

3. 在WAN配置里面，（ENABLED?）选择YES，再输入VPI和VCI（比如8

和35），其他的不输入，按照默认值。

ENCAPSULATION（封装模式）

选择“1483 BRIDGED IP LLC”，BRIDGE（网桥)选择“ENABLED”。

4. SERVICE NAME（服务名）USERNAM E（用户名），PASSWORD（密

码）都保持为空。按SAVE CONFIGURATION。

10. 在左边的SAVE SETTINGS（保存设置）里面点SUBMIT（提交）。

11.滴答一声后，在851-E上的LINK灯稳定不闪时

表示ADSL重启成功。

二、泛得851-E的路由 ***

1. 先把网卡的IP地址改成10.0.0.15。(跟

851-E的IP地址在一个网段)

2. 在IE游览器的址栏里面敲入IP地址10.0.0.2

，用户名为admin,密码为

conexant

3. 在WAN配置里面，(Enadled?)选择YES，再输入VPI和VCI（比如8和

35）。然后，ENCAPSULATION（封装模式）选择“PPPOE LLC”，

BRIDGE（网桥）选择“DISABLED”，

4. SERVICE NAME（服务名）没有可不填，

USERNAME（用户名），

PASSWORD（密码）由电信局提供。

5. 在按一下SAVE CONFIGURATION（保存配置）

里面点“SUBMIT”（提 交）。

6. 滴答一声后，在851-E上的LINK灯稳定不闪时

表示ADSL重启成功。

7. 将网卡的IP地址重新改为自动获得。

8. 然后双击IE即可上网。

补充一下，如果你想改回原来的拔号方式，只需要把pppoe llc改为桥模式，再把桥模式打开即可。

851-E的共享方式

如果你想利用851－E几台机器上网，你可以直接利用一个HUB接入两台PC或是多台PC。IP设置成自动（注意：MODEM内面的

DHCP一定要开起来）即可独立上网。

提醒：如果你想利用双网卡＋ *** 服务器，则不能利用pppoe直接上网

卡特S6307KH

试试将本机ip改成192.168.1.1,子网掩码255.255.255.0,配置生效后在IE里面访问,用户名和密码都是root。

在里面加一个条目,协议选择TCP,接口选择你的广域网接口,服务名称用"Emule" ,端口号"4662",服务器ip添你的机器内部ip,

如"19.168.1.1",服务器端口号"4662"

同理再加一条,协议选择UDP,端口都用"4672",其他一样

然后保存重起路由器

黑色新版ASUS ADSL AAM6000EV (内置路由和拔号功能）

因为ADSL的速度多是8M所以网卡和HUB要10M的就足够了。我用的八口AFH-808T 8Port才150块，网卡大概60块一张（建议网卡和HUB买

10/100M自适应的普通八口HUB的价格在240块左右，网卡70块左右）。把ADSL接入HUB的uplink口，把网卡 *** 电脑，网卡接网线后随便接入HUB

的其他的几个口就行了。

先把你的电脑设置为为：192.168.1.2-255

子网掩码为：255.255.255.0

网关为：192.168.1.1

之一步：打开IE：输入：192.168.1.1 登陆MODEM的设备的设置模式，登陆帐号密码都是：root(默认)或帐号:adsl 密码:adsl1234

先在Routing表单，单击PPP，单击添加，出现PPP配置页面，输入相应数值：

PPP Interface: PPP连接编号0-7 （这个选多少好象都没问题，我选0或1都可以）

ATM VC: 可用的PVC通道 （这个就要了解你的vcc通道是多少？我的是0,35，也就是aal5-1这个通道，你们自己到WAN表单，单击ATM VC选

项，查看你那里的VC值是属于那条通道，再到这里选择。如不知道你们的VC值是多少就要去询问下本地的电信相关部门了，因为这个VC值各个

地方是不同的）

IPF Type: 请选择Public

Status: 请选择Start或StartOnData （start:永远连接 *** startondata：如果一段时间没用 *** 就自己断开 *** 连接）

Protocol: 选择PPPoE

Service Name: 填写一个DNS名字 （我这里是填写YES）

Use Dhcp: 选Disable,如果选Enabil路由器会获得除IP之外的其他信息。

Use DNS: 选Enable，如果打开从PPP获得的DNS信息会作为路由器DHCP Server的DNS信息分配给局域网用户。

Default Route: 请选择Enable

Security Protocol: 根据局方认证方式设置 （我们这里的是PAP）

Login Name: 用户名 （你的ADSL帐号）

Password: 密码 （你的ADSL密码）

第二步：在Admin表单，单击Commit Reboot，单击“保存”按钮。完成配置

第三步：配置你的电脑，配置PC的为内部 *** 保留IP，与路由器网口IP同网段（如192.168.1.8）。网关配置为192.168.1.1。

ADSL AAM6000EV默认为：192.168.1.1

客户机电脑设置为：192.168.1.2-255

子网掩码为：255.255.255.0

网关为：192.168.1.1

DSN 配置为当地的DNS Server或我们设备的地址192.168.1.1。（win98中设置因为起用DNS一定要找个主机的名字，那个主机的名字就填写

你们在PPP中的Service Name填写的名字）如果这里你们没填写就只能上 *** 之类的使用IP连接的 *** 资源拉！！！不能解释域名。

设置已经完成，现在打开你的IE或 *** 等看看是不是已经可以上了？

不同的ADSL路由设备可能设置界面有所不同，不过需要设置的参数大同小异，设置 *** 也应基本相同，照 此试试看可否成功。祝大家好运

！

中达通CT500

1，打开电脑，在网卡的TCP/IP上将地址设置为192.168.1.2到192.168.1.24的任何一个地址，子网掩码255.255.255.0，DNS10.27.1.30，

网

关192.168.1.1。

2，在IE浏览器中键如192.168.1.1，用户名root，密码12345，进入中达通的猫的设置界面。

3，将DHCP中的那个原有的项目删除，就是点一下前面的小圆圈，然后再点一下叶面上的DEL键，点ADD自己添加一个新的，只需要填初使网

段

192.168.1.2和末尾网段192.168.1.24，改一下DNS改为202.102.13.141，然后确定就可以了。记住新建页面上的其他数值除了前面说的三

个写一

下，其他一个都不要修改了！切记！

4，在ADSL设置区，将下面8个虚通道全部删除，删光以后自己写一个在VPI为8，VCI为35，点方式为PPPOE，填上你原来拨号的用户名和密

码

（记住用户名要带@adsl），选择为AUTO拨号，点ADD新的虚通道就设置完成了。

5, 然后点击左边的NAPT进行端口映射，在公共端口中添加6881,地址填写什么情况下需要做端口映射呢？

如果 *** 情况是下面这样的：

internet---adsl router---hub---web server

internet---adsl modem---gateway---hub---web server

那么internet用户想浏览你的web server，但是80的请求只能到adsl router或者gateway，就过不去了。那么你就要做一个转发，让80的

请求到了adsl router或者gateway后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容。这就是端口转发，也

叫端口映射。

EMULE的设置只要相应打开TCP\4662, UDP\4672,KAD UDP\4673,0.42E安装版本以后TCP默认为4686。

1. DLINK出厂定义的路由器地址是192.168.0.1

2. Linksys出厂定义的路由器地址是192.168.1.1

3. 3com出厂定义的路由器地址是192.168.2.1

4. 微软出厂定义的路由器地址是192.168.2.1

5. Netgear出厂定义的路由器地址是192.168.1.1

6. asus出厂定义的路由器地址是192.168.1.1

上面几个是厂家定义地址,如果是带有猫的路由,地址不一定一样.例如speedtouch的出厂定义是10.0.0.138

TP-LINK TD-8800

TP-Link TD8830

TP-LINK TL-R410

中兴 ADSL831

Cyrix686 D-Link DI-704P

D-Link DSL-500

泛得 851-E

阿尔卡特 S6307KH（ALCATEL）

ASUS AAM6000EV

中达通 CT500

华勒合勤 642

GREENNET 1500c

TENDA腾达TED 8620

阿尔卡特 511E--S6307EF（ALCATEL）

Speedtouch 500系列

Topstar顶星TE－SR400

eTEK伊泰克 TD-2001

宽频蓝色小精灵

全向 1680ADSL

金宝（kinpo）A400

贝尔 6309

实达 2110EH

神州数码DCAD-6010RA

NetCore

晨兴-- *** 快车SR-DSL-AE

中怡数宽sercomm IP505系列

大亚科技DB102-B

TP-LinkTD8800

以架设web server为例，路由器内网地址192.168.1.1，web server的内网地址为192.168.1.2：

首先登陆路由器Web管理界面:

在服务表单单击 *** 地址转换，在NAT Option选择NAT Rule Entry。点击添加，并填入相应参数：

设置完成后点击提交就行了。

具体参数说明如下：

Rule Flavor: 规则种类。

Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。

Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时

才发生。

NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种

方式提供对LAN的最安全的保护。

Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音， *** 游戏可以在这台PC正常运

行。

RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部 *** 提供的诸如Web Server或FTP

Server服务。

Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASS rule将某些固定IP不能翻译为WAN IP。

Rule ID: 判断地址翻译规则的序号，最小的序号更先执行，如有规则符合，不再向更高的ID判断执行。

IF Name: 请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议（TCP/UDP/ICMP等）。

Local 地址 From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0。

Local 地址 T 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0。

Global 地址 From: 不用修改。

Global 地址 T 不用修改。

目的端口起始值: 目标IP的端口起始值。

目的端口终止值: 目标IP的端口终结值。

Local端口: 本地IP端口。

TP-LinkTD8830

配置过程

在IE地址栏中输入“192.168.10.200”并“回车”，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理

界面左侧的菜单栏中选择“Basic Config→PAT”，进入端口映射配置对话框。在该对话框中，点击“Add”按钮添加新的映射项目?br参考资料：;threadID=2171578status=0forumID=C1002

求救大侠!路由猫怎么设置啊???

路由的设置

[ 2006-5-17 14:16:13 | By: yaong102 ]

什么情况下需要做端口映射

如果 *** 情况是下面这样的：

internet---adsl router---hub---web server

internet---adsl modem---gateway---hub---web server

那么internet用户想浏览你的web server，但是80的请求只能到adsl router或者gateway，就过不去了。那么你就要做一个转发，让80的请求到了adsl router或者gateway后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容。这就是端口转发，也叫端口映射。

EMULE的设置只要相应打开TCP\4662, UDP\4672,KAD UDP\4673

TP-LINK TD-8800

TP-Link TD8830

TP-LINK TL-R410

中兴ADSL831

Cyrix686 D-Link DI-704P

D-Link DSL-500

泛得851-E

阿尔卡特S6307KH

ASUS ADSL AAM6000EV

中达通CT500

华勒合勤642

GREENNET ADSL MODEM 1500c

TENDA\腾达TED 8620

阿尔卡特（ALCATEL）511E--S6307EF

Speedtouch 500系列

Topstar顶星TE－SR400

eTEK伊泰克 TD-2001

宽频蓝色小精灵

全向1680ADSL

金宝（kinpo）A400

贝尔6309

实达 ADSL 2110EH

神州数码DCAD-6010RA

TP-LinkTD8800

以架设web server为例，路由器内网地址192.168.1.1，web server的内网地址为192.168.1.2：

首先登陆路由器Web管理界面:

在服务表单单击 *** 地址转换，在NAT Option选择NAT Rule Entry。点击添加，并填入相应参数：

请参照下图:

设置完成后点击提交就行了。

具体参数说明如下：

Rule Flavor: 规则种类。

Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。

Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时才发生。

NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种方式提供对LAN的最安全的保护。

Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音， *** 游戏可以在这台PC正常运行。

RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部 *** 提供的诸如Web Server或FTP Server服务。

Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASS rule将某些固定IP不能翻译为WAN IP。

Rule ID: 判断地址翻译规则的序号，最小的序号更先执行，如有规则符合，不再向更高的ID判断执行。

IF Name: 请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议（TCP/UDP/ICMP等）。

Local 地址 From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0。

Local 地址 To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0。

Global 地址 From: 不用修改。

Global 地址 To: 不用修改。

目的端口起始值: 目标IP的端口起始值。

目的端口终止值: 目标IP的端口终结值。

Local端口: 本地IP端口。

TP-LinkTD8830

配置过程

在IE地址栏中输入“192.168.10.200”并“回车”，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理界面左侧的菜单栏中选择“Basic Config→PAT”，进入端口映射配置对话框。在该对话框中，点击“Add”按钮添加新的映射项目。

1.在“Protocol”（协议）栏中，我们可以选择两种协议：TCP和UDP。由于Web服务和FTP服务均采用TCP/IP协议，因此保留默认设置TCP。

2.在“Interface”（接口类型）栏中，默认值为“LAN”，我们还可以选择ATM1、ATM2，一直到ATM8。在此我们选择ATM1（千万不要选择LAN，否则映射无法成功）。

3.“Service Name”是用来标示该映射的类别的，可以任意输入，例如要配置FTP映射时就输入“ftp”。

4.在“Port Number”（端口号）栏中，填写ADSL MODEM为各种服务开启的端口，建议采用各种服务的默认端口，例如要映射FTP服务，就直接输入21端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用IP地址+端口号的形式来对发布出去的服务进行访问。假设现在ADSL MODEM的公有IP地址为218.70.130.155，但为FTP服务开启的端口不是21，而是8021，则来自Internet的访问者必须通过“FTP：//218.70.130.155:8021”来访问该FTP服务。

5.“Server IP Address”是指架设服务器的计算机的私有IP地址。本例中，FTP服务器和Web服务器的IP地址即为192.168.10.111。

6.“Server Port Number”指的是服务器为自己的服务开启的端口，本例中FTP服务器和Web服务器都采用了各自对应的默认端口：21和80

映射项目添加完毕后，点击“Finish”按钮完成设置。然后选择左侧菜单栏中的“Save Restart”，在弹出的对话框中先点击“Save”按钮保存设置，然后点击“Restart”按钮重新启动ADSL MODEM（注意：一定要按照这个顺序来！否则刚才进行的配置不会被保存）。

ADSL MODEM重启完毕后，Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

二、字符界面管理方式

前提：

Prestige 642R的出厂默认IP地址为192.168.1.1，假设我们已启用了它的路由功能（路由功能的具体配置过程请参见《电脑报》第35期F5版《路由ADSL Modem组网共享》一文），并已接入Internet。同时，共享该路由上网的计算机的IP地址为192.168.1.2和192.168.1.3，前者架设了Web服务器，采用默认的Web服务端口80；而后者架设了FTP服务器，采用的是默认FTP服务端口21。

配置过程

1.在与ADSL MODEM相连的任意一台计算机（如192.168.1.2这台计算机）的系统桌面上进入“开始》运行”，输入“telnet 192.168.1.1”命令并执行，在密码提示框中输入出厂默认密码1234后进入MODEM的主管理界面（图2）。

2.在该管理界面下，输入“15”进入“Advanced Applications”（高级应用）的“SUA Server Setup”对话框，这里就是合勤Prestige 642R的端口映射设置界面了。

3.我们共可以设置8个端口映射项目。设置非常简单，首先把光标移到某个空白项目上，然后在左侧填写内网服务器提供的服务端口号，而右侧则填写内网服务器IP地址。例如Web服务器开启的服务端口是80，IP地址为192.168.1.2；而FTP服务器开启的服务端口是21，IP地址为192.168.1.3（图3）。

4.完成此菜单的设定后，请在“Press ENTER to Confirm or ESC to Cancel”之后按下“回车”键储存设定值。当MODEM重新启动后，Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

也许细心的读者已经发现，在TD8830的端口映射中，我们可以对ADSL MODEM发布的端口进行选择，例如内网的FTP服务器端口采用的默认FTP端口21，但我们在通过端口映射发布到Internet时，可以选择别的端口（如8021）。而合勤Prestige 642R由于没有选择对外发布端口的项目，所以对外发布端口就只能对应内网服务所采用的端口。例如：内网的FTP服务器采用21端口，对外发布也就是21端口；若内网用的是8021端口，对外发布也是8021端口。

就按照这个 *** 设置就OK了~~~

TP-LINK TL-R410

以架设web server为例：路由器内网ip192.168.1.1,web server的内网地址为192.168.1.50;

1.首先登陆到路由器的Web管理界面.

2.点击左边"转发规则"前面的"+"号.

3.在展开的菜单里面点击"虚拟服务器".

4.在右边服务端口下面填"80",ip地址下面填"50",协议选择"TCP",最后别忘了在"启用"下面打勾.

5. 点"保存"之后就可以了.

具体情况请参照下图:

中兴ADSL831

telnet 192.168.1.1 登陆到ADSL831

pat 按回车

pataddpatin pppoe 4662/tcp 192.168.1.5 按回车

pathome 按回车

save 按回车

然后ADSL831会自动重新启动

解释一下 192.168.1.5是局域网内部的IP地址

如果你的电脑的IP地址是192.168.1.10的话

就把192.168.1.5换成192.168.1.10就可以了

如何设置831

先要把831的内置软件刷到2.74版本，

从 下载（如何刷在说明里面有）

831出厂设置的以太网口IP地址是192.168.1.1，为了能用telnet访问到831，我们现在先把一台电脑的地址设置为192.168.1.2 （192.168.1.2 至192.168.1.254都可以）

使用ping 192.168.1.1 看看能不能访问到831，没问题的话继续

telnet 192.168.1.1，如果你刚刷好软件，是没有密码的，

没有刷过的原厂密码是adsl831 接着我们已经登陆到了831 上，

它的提示符是这样的

接着我们做快速设置

quick 回车

系统就会问你用那种方式连接广域网，我们选 pppoe,打pe就可以了。

系统又问Ethernet Ip: 我们打192.168.1.1（一定要打）

接着问子网掩码subnet mask：我们打255.255.255.0

VPI:8 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

VCI:81 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

（注意：上面的这两个 VPI ， VCI 值不正确的话不能上网）

Authentication(验证方式），我们打p，

接着问我们用户名：你的宽带账号，就是你拨号时用的用户名

密码：你拨号时用的密码

重复密码：你拨号时用的密码

好了，接下来系统就将我们刚刚设置的值都列出来供核对。

检查无误以后，就可以按y保存所有的设置。

系统又问我们是否要继续快速设置，回答n

我们现在做最后的关键命令

save 不然我们就白辛苦了。

这时831就开始重启了。

那我们的Telnet连接自然会断掉，等831重启好了以后，

我们继续telnet上去，

用show的命令看看现在的情况，

没什么问题的话，我们已经可以看到pppoe interface的ip地址了。

那就恭喜你啦，你的831 已经自己拨号上网了。

如果你看到的ip地址是几个???，说明没有获取到IP地址

那就请你拔掉831的电源，再插上，就可以了。

经过这么一番设置，我们只要在电脑那里的TCP/IP设置里设一下就好了。

IP：可以从192.168.1.2 到 192.168.1.254

子网掩码：255.255.255.0

默认网关：192.168.1.1

DNS: 202.96.209.5

202.96.209.133

好了，你的电脑可以开始冲浪了。

中兴ADSL831恢复出场设置

default 按回车

save 按回车

Cyrix686 D-Link DI-704P

请点击下面的图片链接放大啦！

补充

Dlink的路由器的出厂设定IP是192.168.0.1

linksys路由器的出厂设定IP是192.168.1.1

3com路由器的出厂设定IP是192.168.2.1

微软的路由器出厂设定是192.168.2.1

出厂设定（或者按RESET键后）密码都是admin

可以用IE进入其设定，在IE里输入上述地址，就可以进入其登陆窗口（如果没

反应点一下IE地址栏右边的“转到”键一下或几下）

登陆密码（出厂设定）如下：用户名/密码

DLINK：admin/(空)

3com：admin/(空)

microsoft：admin/(空)

linksys：(空)/admin

如果还进不去请检查你的内部IP地址，前3位和路由器的地址一定要一样

打个比方，如果你用DLINK的路由器，前三位一定得是192.168.0.xxx

顺便说一下，DLINK里有绑定IP的设置，可以给没个网卡分配固定的IP

具体在DHCP里设置，对EMULE用户可是好处多多，呵呵

对于DLINK用户（特别用EMULE的），我还需提醒，如果你用EMULE是

路由器频繁重启，断线， *** 慢，表名，你的路由器正在受到攻击

我正在跟DLINK的技术人员取得联系，他们表示DLINK目前的防火墙还抵挡不

了这种IGMP攻击包（这不单是DLINK的问题，几乎所有的家用路由器都有

这个问题），问他们是否可以在新的FIRMWARE里加入此功能，他们说正在考虑

所以我比较建议大家直接接入电脑，再装防火墙 .

D-Link DSL-500

首先把你的网卡IP设置为10.1.1.X

在浏览器里敲入10.1.1.1，next Enter

出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin密码：admin

进入配置页面后，在左面的导航栏依次点击 服务--NAT，进入“ *** 地址转换（NAT）配置”界面，

如下图：

点击下拉列表框，选择“NAT Rule Entry”，点击“添加”按钮添加新条目

如图：

进入“NAT规则－添加”页面，添加NAT规则。这是最重要的一项：

由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL。总之是为了方便，一条规则即可搞定。

规则类型：先RDR

规则ID：规则的序号，随便填一个没有用过的数字即可

IF名：默认ALL

协议：ANY

“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。

“全局地址来源”“全局地址终点”，你的外网IP，如果是ADSL动态拔号，全填0，猫会自动设置

目的端口来源：4662

目的端口终点：4712

本地端口：4662

最后设置如下图：

设置完成后，点击下方的“提交”按钮，完成后关闭“NAT规则-添加”界面，“ *** 地址转换（NAT）规则配置”界面如下图：

现在配置完毕，但并没有写入ADSL路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。

即依次点击左左边导航栏的 管理-- 确认重启 ,在“确认重启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生效.

泛得851-E

一、851的拔号方式

1. 先把网卡的IP地址改成10.0.0.15。（跟851-E的IP地址在一个网段）

2. 在IE浏览器的地址栏里面敲入IP地址

10.0.0.2，用户名为admin，密码为 conexant。

3. 在WAN配置里面，（ENABLED?）选择YES，再输入VPI和VCI（比如8

和35），其他的不输入，按照默认值。

ENCAPSULATION（封装模式）

选择“1483 BRIDGED IP LLC”，BRIDGE（网桥)选择“ENABLED”。

4. SERVICE NAME（服务名）USERNAM E（用户名），PASSWORD（密

码）都保持为空。按SAVE CONFIGURATION。

10. 在左边的SAVE SETTINGS（保存设置）里面点SUBMIT（提交）。

11.滴答一声后，在851-E上的LINK灯稳定不闪时

表示ADSL重启成功。

二、泛得851-E的路由 ***

1. 先把网卡的IP地址改成10.0.0.15。(跟

851-E的IP地址在一个网段)

2. 在IE游览器的址栏里面敲入IP地址10.0.0.2

，用户名为admin,密码为

conexant

3. 在WAN配置里面，(Enadled?)选择YES，再输入VPI和VCI（比如8和

35）。然后，ENCAPSULATION（封装模式）选择“PPPOE LLC”，

BRIDGE（网桥）选择“DISABLED”，

4. SERVICE NAME（服务名）没有可不填，

USERNAME（用户名），

PASSWORD（密码）由电信局提供。

5. 在按一下SAVE CONFIGURATION（保存配置）

里面点“SUBMIT”（提 交）。

6. 滴答一声后，在851-E上的LINK灯稳定不闪时

表示ADSL重启成功。

7. 将网卡的IP地址重新改为自动获得。

8. 然后双击IE即可上网。

补充一下，如果你想改回原来的拔号方式，只需要把pppoe llc改为桥模式，再把桥模式打开即可。

851-E的共享方式

如果你想利用851－E几台机器上网，你可以直接利用一个HUB接入两台PC或是多台PC。IP设置成自动（注意：MODEM内面的DHCP一定要开起来）即可独立上网。

提醒：如果你想利用双网卡＋ *** 服务器，则不能利用pppoe直接上网

阿尔卡特S6307KH

试试将本机ip改成192.168.1.1,子网掩码255.255.255.0,配置生效后在IE里面访问,用户名和密码都是root。

在里面加一个条目,协议选择TCP,接口选择你的广域网接口,服务名称用"Emule" ,端口号"4662",服务器ip添你的机器内部ip,如"19.168.1.1",服务器端口号"4662"

同理再加一条,协议选择UDP,端口都用"4672",其他一样

然后保存重起路由器

黑色新版ASUS ADSL AAM6000EV (内置路由和拔号功能）

随着ADSL接入方式的普及，越来越多的人加入ADSL大军。可惜ADSL初装费对我等穷人还是稍嫌昂贵，于是很多人都是左邻右舍共享一条ADSL线路以降低费用，但是共享宽带上网的时候，总需要要开一台机子当服务器，一旦当服务器的机主要关机，则其他人都无法上网了。虽然也有一些相关文章介绍无服务共享ADSL的 *** ，可是大多讲的很简单。下面我们以华硕AAM6000EV(黑色新版)ADSL路由器为例详细看一下ADSL无服务器共享的每一个设置步骤，希望更多的人能一起加入ADSL大军。

黑色新版ASUS ADSL AAM6000EV (内置路由和拔号功能）

因为ADSL的速度多是8M所以网卡和HUB要10M的就足够了。我用的八口AFH-808T 8Port才150块，网卡大概60块一张（建议网卡和HUB买10/100M自适应的普通八口HUB的价格在240块左右，网卡70块左右）。把ADSL接入HUB的uplink口，把网卡 *** 电脑，网卡接网线后随便接入HUB的其他的几个口就行了。

先把你的电脑设置为为：192.168.1.2-255

子网掩码为：255.255.255.0

网关为：192.168.1.1

之一步：打开IE：输入：192.168.1.1 登陆MODEM的设备的设置模式，登陆帐号密码都是：root(默认)或帐号:adsl 密码:adsl1234

先在Routing表单，单击PPP，单击添加，出现PPP配置页面，输入相应数值：

PPP Interface: PPP连接编号0-7 （这个选多少好象都没问题，我选0或1都可以）

ATM VC: 可用的PVC通道 （这个就要了解你的vcc通道是多少？我的是0,35，也就是aal5-1这个通道，你们自己到WAN表单，单击ATM VC选项，查看你那里的VC值是属于那条通道，再到这里选择。如不知道你们的VC值是多少就要去询问下本地的电信相关部门了，因为这个VC值各个地方是不同的）

IPF Type: 请选择Public

Status: 请选择Start或StartOnData （start:永远连接 *** startondata：如果一段时间没用 *** 就自己断开 *** 连接）

Protocol: 选择PPPoE

Service Name: 填写一个DNS名字 （我这里是填写YES）

Use Dhcp: 选Disable,如果选Enabil路由器会获得除IP之外的其他信息。

Use DNS: 选Enable，如果打开，从PPP获得的DNS信息会作为路由器DHCP Server的DNS信息分配给局域网用户。

Default Route: 请选择Enable

Security Protocol: 根据局方认证方式设置 （我们这里的是PAP）

Login Name: 用户名 （你的ADSL帐号）

Password: 密码 （你的ADSL密码）

第二步：在Admin表单，单击Commit Reboot，单击“保存”按钮。完成配置

第三步：配置你的电脑，配置PC的为内部 *** 保留IP，与路由器网口IP同网段（如192.168.1.8）。网关配置为192.168.1.1。

WIN2000设置：

WIN98/ME:

ADSL AAM6000EV默认为：192.168.1.1

客户机电脑设置为：192.168.1.2-255

子网掩码为：255.255.255.0

网关为：192.168.1.1

DSN 配置为当地的DNS Server或我们设备的地址192.168.1.1。（win98中设置因为起用DNS一定要找个主机的名字，那个主机的名字就填写你们在PPP中的Service Name填写的名字）如果这里你们没填写就只能上 *** 之类的使用IP连接的 *** 资源拉！！！不能解释域名。

设置已经完成，现在打开你的IE或 *** 等看看是不是已经可以上了？

不同的ADSL路由设备可能设置界面有所不同，不过需要设置的参数大同小异，设置 *** 也应基本相同，照 此试试看可否成功。祝大家好运！

中达通CT500

1，打开电脑，在网卡的TCP/IP上将地址设置为192.168.1.2到192.168.1.24的任何一个地址，子网掩码255.255.255.0，DNS10.27.1.30，网

关192.168.1.1。

2，在IE浏览器中键如192.168.1.1，用户名root，密码12345，进入中达通的猫的设置界面。

3，将DHCP中的那个原有的项目删除，就是点一下前面的小圆圈，然后再点一下叶面上的DEL键，点ADD自己添加一个新的，只需要填初使网段

192.168.1.2和末尾网段192.168.1.24，改一下DNS改为202.102.13.141，然后确定就可以了。记住新建页面上的其他数值除了前面说的三个写一

下，其他一个都不要修改了！切记！

4，在ADSL设置区，将下面8个虚通道全部删除，删光以后自己写一个在VPI为8，VCI为35，点方式为PPPOE，填上你原来拨号的用户名和密码

（记住用户名要带@adsl），选择为AUTO拨号，点ADD新的虚通道就设置完成了。

5, 然后点击左边的NAPT进行端口映射，在公共端口中添加6881,地址填写你的局域网IP地址，私有端口填写6881，TCP协议，这样，6881就添加好了，然后再用同样的 *** 添加6882－6889，就可以了，根据你的需求来确定添加映射的端口数目。

6，上面的按照顺序做完了以后，点左手保存中的之一个保存设置（之一个），然后再点写入猫后重新启动。

ZYXEL华勒合勤642端口映射

Menu 11.1 - Remote Node Profile

Rem Node Name= ChangeMe Route= IP

Active= Yes Bridge= No

Encapsulation= PPPoE Edit PPP Options= No

Multiplexing= LLC-based Rem IP Addr= 0.0.0.0

Incoming: Edit IP/IPX/Bridge= No

Rem Login=

Rem Password= ********

Outgoing: Session Options:

My Login= czz7205800@adsl Edit Filter Sets= No

My Password= ******** PPPoE Idle Timeout(sec)= 0

Authen= CHAP/PAP PPPoE Service Name=

Schedule Sets=

Press ENTER to Confirm or ESC to Cancel:

注意在 Edit Filter Sets= No 空格键改为YES后，进入以下菜单：

Menu 11.5 - Remote Node Filter

Input Filter Sets:

protocol filters=6

device filters=

Output Filter Sets:

protocol filters=

device filters=

Call Filter Sets:

protocol filters=

device filters=

Enter here to CONFIRM or ESC to CANCEL:

将出现的 6 空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘后设置15

进15之后

选2

进去之后再选1

Menu 15.2.1 - NAT Server Setup (Used for SUA Only)

Rule Start Port No. End Port No. IP Address

---------------------------------------------------

1. 21 21 192.168.1.10

2. 4661 4669 192.168.1.10

上面的

例子1是把21端口映射到192.168.1.10

例子2是把4661到4669的端口全部映射到192.168.1.10

Rule Start Port No. End Port No. IP Address

---------------------------------------------------

1. Default Default 192.168.1.10

这个是把所有端口全部都映射到192.168.1.10

我的例子：

Menu 15.2 - NAT Server Setup

Rule Start Port No. End Port No. IP Address

---------------------------------------------------

1. Default Default 0.0.0.0

2. 21 21 192.168.1.2

3. 80 80 192.168.1.2

4. 2300 2400 192.168.1.2

5. 47624 47624 192.168.1.2

6. 4661 4661 192.168.1.5

7. 4662 4662 192.168.1.5

8. 6881 6999 192.168.1.5

9. 0 0 0.0.0.0

10. 0 0 0.0.0.0

11. 0 0 0.0.0.0

12. 0 0 0.0.0.0

Press ENTER to Confirm or ESC to Cancel:

我的IP是192.168.1.5

GREENNET ADSL MODEM 1500c

前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET

并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是192.168.1.7

之一步：关闭虚电路PVC1~7

具体 *** 是，先在IE地址栏输入192.168.1.1，输入用户名admin密码greennet

进入用户管理界面

然后参数设置－wan

然后在右侧的界面内的虚电路选项选择1，

然后“提交”，

页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用”

点击“提交”

重复以上的过程，即可关闭其他2～7的虚电路；

第二步：在参数设置－NAT的界面中，将NAT参数设置为动态NAPT

第三步：在参数设置－虚拟服务的右侧界面中，

添加虚拟服务

首先添加ID:1;公有端口：4662；私有端口：4662；TCP；主机IP：192.168.1.7

然后点击设置

其次添加ID:2;公有端口：4672；私有端口：4672；UDP；主机IP：192.168.1.7

然后点击设置添加虚拟服务

最后一步，就是在参数设置－保护重启界面，选择保存重启

这样就全部搞定了

腾达TED 8620

TENDA——ADSL MODEM/ROUTER（TEAR8620 Ver：A1）

*** 在EXPLOER地址输入192.168.X。X（前提你是内网用户，对于XP地址具体可以在连接属性中看到）；输入用户名和密码（一般的厂商预设都是 ROOT）。进去后“选择服务”，然后选择“NAT”见图：

在NAT OPTIONS 后的选择中点NAT RULE ENTRY；如土，再点“添加：

在弹出的”NAT 规则 添加中出现一表格，下面这样改：

RULE FLAVOR选RDR

RULE ID填2

IF NAME里选ppp-0

协议 里选TCP

Local 地址 From 里填192.168.X.X(这个就是你的内部IP地址,如果有变,今后自己修改)

Local 地址 To里也填192.168.X.X

Global 地址 from 和 to 里,两个都不要填,也就是保持0.0.0.0

最后3个端口(目标端口歧视值,目标端口终止值,Local端口)填上你想要EMULE开的TCP端口(EMULE定义的设置

路由器中的虚拟服务器原理

不需要设置什么虚拟服务器

你只需要设置IP就可以了

比如你加2台电脑的IP是192.168.0.2和192.168.0.3

你希望.3的机器能下 ***

你就在那个图片那里填写192.168.0.3 端口写6222

然后 *** 软件的端口也设置为6222

那么别人访问你的IP的时候如果有数据倒6222就会转到.3机器上去， *** 下载一般就没问题了，另外路由器防火墙或者机器的防火墙不要开

更详细的话你可以参考以下路由器 端口映射的资料

下面也有参考资料

各种ADSL路由器端口映射设置:

声明：所有设置均为网上搜集所得

路由端口映射,nat *** 适用于以上路由:

dlink,linksys,3com.微软,netgear,asus华硕,speedtouch,tp-link td-8800,tp-link td8830,tp-link tl-r410,中兴 adsl831,cyrix686 d-link di-704p,d-link dsl-500,泛得 851-e,阿尔卡特 s6307kh（alcatel）,asus aam6000ev,中达通 ct500,华勤合勤 642,greennet 1500c,tenda\腾达ted 8620,阿尔卡特 511e--s6307ef（alcatel）,speedtouch 500系列,topstar顶星te－sr400,etek伊泰克 td-2001,宽频蓝色小精灵,全向 1680adsl,金宝（kinpo）a400,贝尔 6309,实达 2110eh ,神州数码dcad-6010ra,netcore,晨兴-- *** 快车sr-dsl-ae,中怡数宽sercomm ip505系列,大亚科技db102-b

什么情况下需要做端口映射

如果 *** 情况是下面这样的：

internet---adsl router---hub---web server

internet---adsl modem---gateway---hub---web server

那么internet用户想浏览你的web server，但是80的请求只能到adsl router或者gateway，就过不去了。那么你就要做一个转发，让80的请求到了adsl router或者gateway后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容。这就是端口转发，也叫端口映射。

emule的设置只要相应打开tcp\4662, udp\4672,kad udp\4673

0.42e安装版本以后tcp默认为4686

1. dlink出厂定义的路由器地址是192.168.0.1

2. linksys出厂定义的路由器地址是192.168.1.1

3. 3com出厂定义的路由器地址是192.168.2.1

4. 微软出厂定义的路由器地址是192.168.2.1

5. netgear出厂定义的路由器地址是192.168.1.1

6. asus出厂定义的路由器地址是192.168.1.1

上面几个是厂家定义地址,如果是带有猫的路由,地址不一定一样.例如speedtouch的出厂定义是10.0.0.138

tp-link td-8800

tp-link td8830

tp-link tl-r410

中兴 adsl831

cyrix686 d-link di-704p

d-link dsl-500

泛得 851-e

阿尔卡特 s6307kh（alcatel）

asus aam6000ev

中达通 ct500

华勒合勤 642

greennet 1500c

tenda\腾达ted 8620

阿尔卡特 511e--s6307ef（alcatel）

speedtouch 500系列

topstar顶星te－sr400

etek伊泰克 td-2001

宽频蓝色小精灵

全向 1680adsl

金宝（kinpo）a400

贝尔 6309

实达 2110eh

神州数码dcad-6010ra

netcore

晨兴-- *** 快车sr-dsl-ae

中怡数宽sercomm ip505系列

大亚科技db102-b

tp-linktd8800

以架设web server为例，路由器内网地址192.168.1.1，web server的内网地址为192.168.1.2：

首先登陆路由器web管理界面:

在服务表单单击 *** 地址转换，在nat option选择nat rule entry。点击添加，并填入相应参数：

请参照下图:

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=click here to open new window;}" border=0

设置完成后点击提交就行了。

具体参数说明如下：

rule flavor: 规则种类。

basic rule：提供保留ip到wan ip的地址翻译，但是端口不发生变化。

filter rule：象basic rule一样提供保留ip到公网ip的转换，但是这种翻译只有当本地相应ip发出访问特定ip和特定服务（web/ftp）时才发生。

napt rule：系统的出厂缺省设置。这种设置将局域网的保留ip地址和端口翻译为公网的单一ip地址和在nat全局配置中规定的端口。这种方式提供对lan的最安全的保护。

bimap rule：此方式将局域网中的某台pc（ip）完全透明对应到公网的ip，这样许多复杂的应用如msn话音， *** 游戏可以在这台pc正常运行。

rdr rule：通过地址和端口的配置，使internet上的用户可以通过访问路由器的广域网ip来访问内部 *** 提供的诸如web server或ftp server服务。

pass rule：尽管很多设定的规则会翻译局域网保留ip到公网ip，但可以通过设置pass rule将某些固定ip不能翻译为wan ip。

rule id: 判断地址翻译规则的序号，最小的序号更先执行，如有规则符合，不再向更高的id判断执行。

if name: 请选择相应的广域网接口，如ppp，1483b等。协议: 选择相应协议（tcp/udp/icmp等）。

local 地址 from: 使用规则的本地ip起始值，如果选择全部则填0.0.0.0。

local 地址 to: 使用规则的本地ip终结值，如果是单一ip，填入ip起始值。如果选择全部则填255.255.255.0。

global 地址 from: 不用修改。

global 地址 to: 不用修改。

目的端口起始值: 目标ip的端口起始值。

目的端口终止值: 目标ip的端口终结值。

local端口: 本地ip端口。

tp-linktd8830

配置过程

在ie地址栏中输入“192.168.10.200”并“回车”，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理界面左侧的菜单栏中选择“basic config→pat”，进入端口映射配置对话框。在该对话框中，点击“add”按钮添加新的映射项目。

1.在“protocol”（协议）栏中，我们可以选择两种协议：tcp和udp。由于web服务和ftp服务均采用tcp/ip协议，因此保留默认设置tcp。

2.在“interface”（接口类型）栏中，默认值为“lan”，我们还可以选择atm1、atm2，一直到atm8。在此我们选择atm1（千万不要选择lan，否则映射无法成功）。

3.“service name”是用来标示该映射的类别的，可以任意输入，例如要配置ftp映射时就输入“ftp”。

4.在“port number”（端口号）栏中，填写adsl modem为各种服务开启的端口，建议采用各种服务的默认端口，例如要映射ftp服务，就直接输入21端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用ip地址+端口号的形式来对发布出去的服务进行访问。假设现在adsl modem的公有ip地址为218.70.130.155，但为ftp服务开启的端口不是21，而是8021，则来自internet的访问者必须通过“ftp：//218.70.130.155:8021”来访问该ftp服务。

5.“server ip address”是指架设服务器的计算机的私有ip地址。本例中，ftp服务器和web服务器的ip地址即为192.168.10.111。

6.“server port number”指的是服务器为自己的服务开启的端口，本例中ftp服务器和web服务器都采用了各自对应的默认端口：21和80

映射项目添加完毕后，点击“finish”按钮完成设置。然后选择左侧菜单栏中的“save restart”，在弹出的对话框中先点击“save”按钮保存设置，然后点击“restart”按钮重新启动adsl modem（注意：一定要按照这个顺序来！否则刚才进行的配置不会被保存）。

adsl modem重启完毕后，internet用户就可以直接通过adsl modem的公有ip地址访问“内部”的计算机架设的各种服务了。

二、字符界面管理方式

前提：

prestige 642r的出厂默认ip地址为192.168.1.1，假设我们已启用了它的路由功能（路由功能的具体配置过程请参见《电脑报》第35期f5版《路由adsl modem组网共享》一文），并已接入internet。同时，共享该路由上网的计算机的ip地址为192.168.1.2和192.168.1.3，前者架设了web服务器，采用默认的web服务端口80；而后者架设了ftp服务器，采用的是默认ftp服务端口21。

配置过程

1.在与adsl modem相连的任意一台计算机（如192.168.1.2这台计算机）的系统桌面上进入“开始》运行”，输入“telnet 192.168.1.1”命令并执行，在密码提示框中输入出厂默认密码1234后进入modem的主管理界面（图2）。

2.在该管理界面下，输入“15”进入“advanced applications”（高级应用）的“sua server setup”对话框，这里就是合勤prestige 642r的端口映射设置界面了。

3.我们共可以设置8个端口映射项目。设置非常简单，首先把光标移到某个空白项目上，然后在左侧填写内网服务器提供的服务端口号，而右侧则填写内网服务器ip地址。例如web服务器开启的服务端口是80，ip地址为192.168.1.2；而ftp服务器开启的服务端口是21，ip地址为192.168.1.3（图3）。

4.完成此菜单的设定后，请在“press enter to confirm or esc to cancel”之后按下“回车”键储存设定值。当modem重新启动后，internet用户就可以直接通过adsl modem的公有ip地址访问“内部”的计算机架设的各种服务了。

也许细心的读者已经发现，在td8830的端口映射中，我们可以对adsl modem发布的端口进行选择，例如内网的ftp服务器端口采用的默认ftp端口21，但我们在通过端口映射发布到internet时，可以选择别的端口（如8021）。而合勤prestige 642r由于没有选择对外发布端口的项目，所以对外发布端口就只能对应内网服务所采用的端口。例如：内网的ftp服务器采用21端口，对外发布也就是21端口；若内网用的是8021端口，对外发布也是8021端口。

就按照这个 *** 设置就ok了~~~

tp-link tl-r410

以架设web server为例：路由器内网ip192.168.1.1,web server的内网地址为192.168.1.50;

1.首先登陆到路由器的web管理界面.

2.点击左边"转发规则"前面的"+"号.

3.在展开的菜单里面点击"虚拟服务器".

4.在右边服务端口下面填"80",ip地址下面填"50",协议选择"tcp",最后别忘了在"启用"下面打勾.

5. 点"保存"之后就可以了.

具体情况请参照下图:

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=click here to open new window;}" border=0

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=click here to open new window;}" border=0

中兴adsl831

telnet 192.168.1.1 登陆到adsl831

pat 按回车

pataddpatin pppoe 4662/tcp 192.168.1.5 按回车

pathome 按回车

save 按回车

然后adsl831会自动重新启动

解释一下 192.168.1.5是局域网内部的ip地址

如果你的电脑的ip地址是192.168.1.10的话

就把192.168.1.5换成192.168.1.10就可以了

如何设置831

先要把831的内置软件刷到2.74版本，

从 下载（如何刷在说明里面有）

831出厂设置的以太网口ip地址是192.168.1.1，为了能用telnet访问到831，我们现在先把一台电脑的地址设置为192.168.1.2 （192.168.1.2 至192.168.1.254都可以）

使用ping 192.168.1.1 看看能不能访问到831，没问题的话继续

telnet 192.168.1.1，如果你刚刷好软件，是没有密码的，

没有刷过的原厂密码是adsl831 接着我们已经登陆到了831 上，

它的提示符是这样的

接着我们做快速设置

quick 回车

系统就会问你用那种方式连接广域网，我们选 pppoe,打pe就可以了。

系统又问ethernet ip: 我们打192.168.1.1（一定要打）

接着问子网掩码subnet mask：我们打255.255.255.0

vpi:8 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

vci:81 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

（注意：上面的这两个 vpi ， vci 值不正确的话不能上网）

authentication(验证方式），我们打p，

接着问我们用户名：你的宽带账号，就是你拨号时用的用户名

密码：你拨号时用的密码

重复密码：你拨号时用的密码

好了，接下来系统就将我们刚刚设置的值都列出来供核对。

检查无误以后，就可以按y保存所有的设置。

系统又问我们是否要继续快速设置，回答n

我们现在做最后的关键命令

save 不然我们就白辛苦了。

这时831就开始重启了。

那我们的telnet连接自然会断掉，等831重启好了以后，

我们继续telnet上去，

用show的命令看看现在的情况，

没什么问题的话，我们已经可以看到pppoe interface的ip地址了。

那就恭喜你啦，你的831 已经自己拨号上网了。

如果你看到的ip地址是几个???，说明没有获取到ip地址

那就请你拔掉831的电源，再插上，就可以了。

经过这么一番设置，我们只要在电脑那里的tcp/ip设置里设一下就好了。

ip：可以从192.168.1.2 到 192.168.1.254

子网掩码：255.255.255.0

默认网关：192.168.1.1

dns: 202.96.209.5

202.96.209.133

好了，你的电脑可以开始冲浪了。

局域网路由器DMZ方式下的ftp服务器，为何不能被局域网 windows系统所访问？

在IE下用 ftp 的路径访问不了！试了的确是这样的，查了百度，分析出了原因。

ftp服务器一般都是被动方式即PASV方式。当用客户端联接时，NAT+DMZ能连接成功，

但ftp服务端不知道自已的DMZ地址，只知道本地地址 192.168.1.100，所以，服务端应答PASV

命令时，告诉客户端的地址自然是它的本地地址 192.168.1.100而不是DMZ地址,

这样有的客户端就傻呆的以 192.168.1.100再次连接数据端口，可想而知。WINDOWS的

IE和资源管理器就是犯了同样的错误。就不知WINDOWS ftp 有没有选项来解决此问题。

当然有高级的第三方FTP客户端不会犯这样的低级错误，如LeapFtp3.0客户端就能正确

处理这样问题。用此ftp客户端联下DMZ手机试试。

*** 端口被封怎么解决

最近网管把端口封了，只留了几个常用的，在公司就进不了ftp了。很郁闷，所以就找了一些socks through http proxy之类的软件来用，可以成功进入各种端口的ftp( *** 之类我是不用的，但是应该也没问题)，速度还不错。把试过的心得分享一下，说的不对的地方还请指正。 1。原理：这类软件一般是在自己机器上建一个Socks proxy，通过这个socks proxy连到外面。这类软件主要有两种方式。如果公司的proxy支持http connect(即支持keep alive)，就简单了，它就可以直接通过proxy连到外面的server。而传统的http是stateless的，也就是连接之后马上断开的，就不可以直接通过这种proxy连到server。这种情况下，你必须通过公司proxy连到外面的中转server，再连到ftp server。当然速度就要打折扣了。中转server一般是软件公司的，所以一般要么收费，要么就免费但很慢。有些软件也提供server端，可以自己架服务器，当然前提是自己必须有一台机器在外网。 2。socks2 http:此类软件中算老牌的，收费软件，但新版的破解已经无效，连不上服务器，所以无法试用。它也有一个server端，当然也是收费的。 3。socks via http:纯java编写，开源，可以在任意OS上运行。自带server和client，但没有开放的服务器，只能自己架服务器。 4。httpport:这个可以 *** ，无需注册，只是免费用户连到他自己的server实在太慢。而且对免费用户关掉了21等port，限制了作用。这个软件除了普通的socks方式之外还提供了另一种方式，那就是port mapping。比如，你要连 ，就可以把 map 到你自己机器上的一个端口，比如2121。这样你去，它就会连到 这对于那些不支持socks的软件特别有用，不需要指定socks的proxy了。Once again，就是太慢了。有server端下载，httphost。 5。通通通:国产软件，现在试用期间是免费的，速度也不错。我连外面的ftp可以有30k，知足了。只是不知道可以免费多久，呵呵。没有提供server端。 6。其它:有些软件是不支持socks的，这时可以用httpport的mapping方式，或者用SockCap, e-border，Permeo Security Driver等软件。这些软件的作用是将本地的 *** 连接转化为socks,得本来不能直接使用的 *** 应用程序可以通过 *** 来使用。 7。vnn与softether也可以连到外面被封了的port，但方式完全不同，故不在这里讨论~