在路由器上安裝連接埠轉送的 6 個簡單步驟

連接埠轉送是將特定連接埠從一個網路轉送到另一個網路的過程，允許外部使用者透過路由器（具有開放的 NAT）從外部使用該連接埠存取內部網路。

連接埠轉送被廣泛使用，特別是在辦公室、學校和有許多電腦連接到網路的家庭。 LuckyTemplates 下面的文章將向您展示如何在路由器上設定連接埠轉送。

路由器上的連接埠轉發

• 1. 連接埠轉發
  • 網路「內部」部分的位址
• 2. 連接埠和協定
  • 網路「外部」部分的位址
• 3. 設定路由器之前
• 4. 部分路由器品牌
  • - 思科/Linksys：
  • - 資料鏈路：
  • - 網件：
  • - DD-WRT：
• 5. 在路由器上設定連接埠轉送的步驟
  • 步驟 1：在 Web 瀏覽器的網址列中輸入您的路由器 IP 位址
  • 步驟2：輸入Username（使用者名稱）和密碼
  • 步驟3：搜尋連接埠轉發
  • 第 4 步：找到可用的設定部分
  • 第 5 步：建立自訂項目
  • 第 6 步：儲存設定

1. 連接埠轉發

網路「內部」部分的位址

這是映射家庭網路的簡單方法：

在插圖中，您可以看到 3 台具有單一 IP 位址的電腦連接到一台路由器。您可以輕鬆地訪問其他計算機，但是，當所有這些計算機都訪問互聯網時，它們都必須通過路由器。

路由器具有與您的網路相關的 IP 位址。此外，路由器還有一個外部IP位址（外部IP），用於與外部網路系統進行互動。每當您的電腦要求 Internet 連線時，它都會使用相同的 IP 位址 127.34.73.214。

2. 連接埠和協定

連接埠使過程更簡單。如果說IP位址就像某棟大樓的地址，那麼連接埠就像大樓內每間公寓的門牌號碼。

當您造訪網站時，假設您使用連接埠 80。電腦上的識別軟體會知道80連接埠用於http伺服器並回應您的請求。

如果您在另一個連接埠（例如連接埠 143）上傳送 http，Web 伺服器將無法識別它並且無法回應您的要求。

Secure shell 使用連接埠 22，VNC 使用連接埠 5900。這些連接埠可以根據不同的用途而改變，就像有許多特定的程式用於許多不同的目的一樣。

為了避免影響其他標準應用程序，最好使用更大的替代配置。

例如，Plex Media Server 使用連接埠 32400，Minecraft Server 使用連接埠 25565。

每個連接埠都可以透過TCP或UDP協定使用。 TCP，也稱為傳輸控制協議，是最常用的協定。

除了 BitTorrent 之外，UDP 或用戶資料報協定在應用程式中較少使用。

網路「外部」部分的位址

當系統外部的裝置請求連線時會發生什麼？

假設您的電腦要求家庭網路IP位址127.34.73.214，然後連接到路由器。但是，路由器無法理解任何內容並發送回您的電腦。

在這種情況下，您可以將路由器設定為轉送連接埠。這表示根據傳送請求所通過的連接埠號碼，路由器可以切換到其他 IP 位址。

當您使用連接埠 22 存取家庭網路 IP 位址時，您的路由器將知道網路「內部」部分的位址是 192.168.1.100。

然後 Linux 上安裝的 SSH 守護程式就會回應你。同時，您可以透過80連接埠發送請求，您的路由器將發送到位址192.168.1.150的Web伺服器。

或者您也可以透過 VNC 遠端控制您的「姐妹」筆記型電腦，您的路由器將連接到位址 192.168.1.200。

當您透過連接埠80通訊標準存取家庭網路時，您可以告訴路由器透過位址192.168.1.150發送。 Web 伺服器將偵聽連接埠 80 並回應您。

但是，您可以在訪問連接埠 10,000 時告訴路由器它必須存取另一台計算機，位址 192.168.1.250 和連接埠 80。

3. 設定路由器之前

在配置Router之前，您需要注意以下幾點：

1. 如果您使用的是 DHCP，則將來每個裝置的 IP 位址很可能會發生變更。在某些必要的情況下，您必須重置連接埠轉送。

所以最好的方法是重新配置「伺服器」（主機）的靜態IP位址。

有些路由器具有透過DHCP「保留」或「分配」IP位址的能力，那麼IP位址就不會改變。然而，並不是所有路由器，只是一些。

如何為設備提供靜態 IP 位址

想要從連接埠轉送中受益的設備需要擁有靜態 IP 位址。這是必要的，這樣您就不必在每次獲得新的IP 位址時更改連接埠轉送設定。

例如，如果您的電腦執行torrent軟體，您將需要為該電腦指派靜態 IP 位址。如果您的遊戲機需要使用特定的連接埠範圍，則需要靜態 IP 位址。

有兩種方法可以執行此操作：從路由器和從電腦。如果您要為電腦設定靜態 IP 位址，則可以輕鬆做到這一點。

若要將 Windows 電腦設定為使用靜態 IP 位址，您必須知道目前使用的 IP 位址。

1. 在電腦上開啟命令提示字元。
2. 輸入指令ipconfig /all。
3. 記錄以下資訊：I Pv4 位址、子網路遮罩、預設閘道和DNS 伺服器。如果您看到多個 IPv4 位址條目，請尋找標題為「乙太網路適配器本機連線」、「乙太網路適配器乙太網路」或「乙太網路 LAN 適配器 Wi-Fi」的條目。您可以忽略其他任何內容，例如藍牙、VMware、VirtualBox和其他非預設條目。

現在，您可以使用該資訊來實際設定靜態 IP 位址。

1. 在「執行 」對話方塊(WIN + R ) 中，使用ncpa.cpl 指令開啟「網路連線」。
2. 右鍵單擊或按住與您在命令提示字元中定義的名稱相符的連線。例如，在本文中我們將選擇Ethernet0。
3. 從上下文選單中選擇屬性。
4. 從清單中選擇Internet 協定版本 4 (TCP/IPv4 )，然後按一下屬性。
5. 選擇使用下列 IP 位址：選項。
6. 輸入您從命令提示字元複製的所有相同詳細信息，例如 IP 位址、子網路遮罩、預設閘道和 DNS 伺服器。
7. 完成後選擇“確定” 。

筆記：

如果網路上有多台裝置具有來自DHCP的 IP 位址，請勿將 IP 位址設定為您在命令提示字元中找到的相同位址。例如，如果 DHCP 設定為提供192.168.1.2到 192.168.1.20 範圍內的池中的位址，請將 IP 位址配置為使用該範圍之外的靜態 IP 位址，以避免出現這種 IP 衝突。在此範例中，您可以使用 192.168.1.21 或更高版本。如果您不確定這意味著什麼，只需在 IP 位址的最後一位數字上新增 10 或 20 並將其用作 Windows 中的靜態 IP。

您也可以將 Mac 設定為使用靜態 IP 位址，Ubuntu 和其他Linux 發行版也可以。

另一個選擇是使用路由器設定靜態 IP 位址。如果您需要電腦以外的裝置來擁有不變的位址（例如遊戲機或印表機），則可以執行此操作。

1. 以管理員權限存取路由器。
2. 尋找「用戶端清單」、「DHCP 池」、「DHCP 預留」或類似設定。其目的是尋找目前連接到路由器的裝置清單。相關設備的 IP 位址及其名稱將會列出。
3. 建議首先將上述 IP 位址之一與該裝置關聯，因為當裝置請求 IP 位址時路由器始終使用它。您可能需要從清單中選擇 IP 位址或選擇「新增」或「保留」。

上述步驟非常通用，因為分配靜態 IP 位址對於每個路由器、印表機和遊戲設備都是不同的。

2.存取外網時，必須知道路由器的外網IP位址。

透過造訪whatismyip.com，您可以輕鬆地在網路的「內部」部分發現某人的位址。該位址可能會發生變化。避免IP位址變化的一種方法是重定向域名，這樣當您訪問myreallyawesomedoman.com時，Home Network就不會關心IP位址是否變化？

3. 有關開放埠的更多資訊：

如果您的路由器的連接埠轉送不允許某個程式或遊戲在您的電腦上執行，您可能需要檢查您的防火牆程式是否封鎖了該連接埠。路由器和電腦上需要打開相同的端口，應用程式才能使用它。

提示：要查看Windows防火牆是否是阻止您在路由器上開啟的連接埠的原因，請暫時關閉防火牆，然後再次檢查該連接埠。如果連接埠在防火牆上關閉，您將需要編輯一些設定才能開啟它。

當您開啟路由器上的連接埠時，流量可以流入和流出該連接埠。這意味著，如果您要掃描網路中的開放端口，您將從外部看到這些開放端口。有專門為此而建置的網站和工具。

如果您不想去路由器檢查，或者您已經按照上述步驟操作，但程式或遊戲仍然無法運行，您想檢查檢查，您可以檢查連接埠是否已開啟。查看連接埠是否已正確開啟。另一個原因是要確保您要關閉的連接埠實際上已完全關閉。

無論您在做什麼，都可以在幾個地方找到免費的開放連接埠檢查器。 PortChecker.co 和 NetworkAppers.com 都有線上測試門戶，可以從外部掃描您的網路。 Advanced-Port-Scanner.com 和FreePortScanner對於掃描專用網路上的其他裝置非常有用。

對於該連接埠的所有實例，只能存在一個連接埠轉送。例如，如果您將連接埠 3389（由遠端桌面遠端存取程式使用）轉送至 IP 位址為 192.168.1.115 的計算機，則同一路由器無法將連接埠 3389 轉送至 192.168.1.120。

在這種情況下，如果可能的話，唯一的解決方案是更改程式正在使用的端口，無論是在軟體設定中還是透過註冊表駭客攻擊。在 RDP 範例中，如果您編輯電腦 192.168.1.120 上的Windows 註冊表以強制遠端桌面使用不同的連接埠（如3390），則可以為該連接埠設定一個新端口，並在網路外部的兩台電腦上有效地使用遠端桌面。

使用自訂連接埠可以啟動您的程式、防毒軟體或防火牆。因此，您必須在主機上新增例外，以允許外部存取您指定的任何連接埠。但安全風險會受到威脅，因此您應該小心並採取適當的預防措施。

4. 部分路由器品牌

- 思科/Linksys：

您可以在「應用程式和遊戲」下看到「連接埠轉送」 。在「單一連接埠轉送」下，您可以新增單一連接埠來指定 IP 位址。

在連接埠範圍轉送下，您可以輕鬆地同時轉送整個連接埠範圍。

- 資料鏈路：

在 DLink 路由器上，您可以在「連接埠轉送」標籤的「進階」部分中找到連接埠轉送設定。

- 網件：

Netgear 路由器有一個部分選單。在「進階」部分中搜索，然後按一下「連接埠轉送/連接埠觸發」。如果您使用智慧型嚮導，您可以在此處設定連接埠轉送。

- DD-WRT：

通常，DD-WRT 和第三路由器韌體應用程式中的連接埠轉送位於NAT/服務品質部分標籤中。

請注意，當您在 DD-WRT Router 上按一下Save儲存變更時，變更不會生效，您也必須選擇 A apply Settings。

5. 在路由器上設定連接埠轉送的步驟

步驟 1：在 Web 瀏覽器的網址列中輸入您的路由器 IP 位址

在 Web 瀏覽器的網址列中輸入路由器的 IP 位址以開啟路由器的設定頁面。大多數路由器 IP位址 是192.168.0.1或192.168.1.1或192.169.2.1。但是，如果您想確定路由器的 IP 位址，可以按照下列說明操作。

• 對於 Windows：開啟命令提示符，然後在搜尋框中輸入ipconfig/all 。您的IP 位址與預設網關位址相同。
• 對於 Mac：打開終端機並輸入netstat -nr。
• 對於 Linux：打開終端機並輸入路線。

步驟2：輸入Username（使用者名稱）和密碼

如果您已經設定了路由器安全配置，只需輸入您建立的使用者名稱和密碼即可登入。如果您尚未設定路由器安全配置，請依照下列步驟登入。

• 使用Linksys Router ，在使用者名稱和密碼中鍵入「Admin」 。
• 對於Netgear 路由器，請在「使用者名稱」部分中鍵入「Admin」 ，並在密碼部分中鍵入「密碼」 。
• 對於其他路由器，您可以省略在使用者名稱部分輸入任何內容，在密碼部分輸入「Admin」。
• 此外，您也可以造訪RouterPasswords.com，輸入您的路由器型號名稱來搜尋預設密碼。

如果您忘記了登入訊息，可以按路由器上的重置按鈕重置所有預設訊息。然後在線上設定部分搜尋預設資訊。

看更多：加快無線路由器連線速度的技巧

步驟3：搜尋連接埠轉發

每個路由器都會略有不同。通常您可以在連接埠轉送、應用程式、遊戲或虛擬伺服器中找到它。如果還是找不到，可以到進階設定中搜尋連接埠轉送。

第 4 步：找到可用的設定部分

在許多路由器上，通常有一個下拉式選單（它是顯示內容的元件，也是主選單，當您單擊它時，它將在內部顯示子選單），其中包含許多應用程式可用的設定選項。如果您想為某個應用程式開啟端口，請在清單中選擇該應用程式。

第 5 步：建立自訂項目

如果您要新增的程式未在清單中列出，您將必須建立連接埠轉送。對於每個不同的路由器，儘管路由器上所需的資訊相同，但步驟會略有不同。

• 輸入您要新增的應用程式或程式的名稱
• 選擇協議：您可以選擇TCP、UDP或兩者都選擇。協議取決於您要解鎖的程式。如果不確定，可以選擇TCP或UDP 兩種協定之一。
• 選擇您要使用的連接埠。如果只想開啟一個Port，則在Start（開始）和End（結束）中輸入相同的數字。如果要開啟更多連接埠（大約 5 個連接埠），可以在「開始」部分輸入編號規則 3784 ，在「結束」部分輸入編號規則 3788。
• 選擇要指派給連接埠轉送的內部 IP 位址。此IP 位址是您要取消封鎖的應用程式上執行的IP 位址。

第 6 步：儲存設定

若要儲存您的設置，請選擇“套用”而不是“儲存”。然後繼續重新啟動路由器。

祝你好運！