TP-LINK路由器规则详细说明.doc

路由器转发规则详细教程 TPLINK路由器中的转发规则详细教程 路由器中的转发规则如何设置 在“转发规则”菜单下面，有“虚拟服务器”、“特殊应用程序”、“dmz主机”和“upnp设置”四个子项。单击某个子项，您即可进行相应的功能设置，下面将详细讲解各子项的功能。 5．6．1 虚拟服务器 选择转发规则下的虚拟服务器，您将进入下面的设置界面。本路由器自身集成了防火墙功能，在路由器默认设置下，广域网中的计算机不能通过本路由器访问局域网中的某些服务器。但是，为了让路由器既保护局域网内部不被侵袭，又方便广域网中合法的用户访问，路由器提供了虚拟服务器功能。虚拟服务器可以定义一个服务端口，外网所有对此端口的服务请求都将被重新定位给路由器指定的局域网中的服务器(通过ip地址指定)，这样外网的用户便能成功访问局域网中的服务器，而不影响局域网内部的网络安全。具体设置界面如下图示。 1 虚拟服务器条目表:显示虚拟服务器条目信息。 2 服务端口:显示wan端服务端口，即路由器提供给广域网的服务端口，外网对该端口的访问都将重定位到局域网中指定的服务器。 3 ip地址:显示局域网中指定为服务器的计算机的ip地址。外网对该局域网的访问都将重定位到该指定的计算机。 4 协议:显示数据包的协议类型。 5 状态:显示条目的状态。只有生效时，该条目的设置才起作用。 6 配置:显示对该条目操作的超级链接——编辑或删除。 7 添加新条目:点击该按钮，您可以添加新的虚拟服务器条目。 8 使所有条目生效:点击该按钮，您可以使所有虚拟服务器条目生效。 9 使所有条目失效:点击该按钮，您可以使所有虚拟服务器条目失效。 10 删除所有条目:点击该按钮，您可以删除所有已设的虚拟服务器条目。 5．6．1．1 添加或编辑虚拟服务器 点击上图所示界面中的添加新条目或条目右侧的编辑按钮，您将进入下面的设置界面。下面以添加新的虚拟服务器条目为例。 1 服务端口号:请您输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”，中间用“-”隔开。如上界面所示。 2 常用服务端口号:请您在该项选择服务端口号。在“常用服务端口”中，列出了常用协议的端口，您可以直接从其中选择一个，系统会直接将选中的端口填入服务端口号中。对于常用服务端口中没有列出的端口，您也可以在服务端口号处手动输入。 设置完成后，请点击保存按钮，然后在您的局域网的服务器上进行相应的设置，这样，广域网中的计算机便可以成功访问局域网中的服务器了。 如果在局域网中添加您的http服务器，端口号为80，ip地址为3；其它服务器，端口号为1024-8080，地址为80(该条目设置，请见上面添加新的虚拟服务器界面示意图)。这时您需要指定如下的虚拟服务器映射表。 如果设置了服务端口为80的虚拟服务器，则需要将“系统工具”菜单中的“远端web管理”项的web管理端口设置为80以外的值，如8080。否则会发生冲突，从而导致虚拟服务器设置无效。 5．6．2 特殊应用程序 选择转发规则下的特殊应用程序，您将进入下面的设置界面。某些程序需要多条连接，如internet网络游戏、视频会议、网络电话等。由于防火墙的存在，这些程序无法在简单的nat路由器下工作。然而，特殊应用程序使得某些这样的应用程序能够在nat路由器下工作。当一个应用程序给触发端口上发起连接时，对应开放端口中的所有端口就会打开，以备后续连接。 1 虚拟服务器条目表：显示虚拟服务器条目信息。 2 触发端口：显示应用程序首先发起连接的端口，即触发端口。 触发端口是为应用程序申请建立连接时，路由器指定的用于触发应用程序的端口。只有给该端口发起连接时，对应开放端口中的所有端口才可以开放，并为应用程序提供服务，否则开放端口中的所有端口是不会开放的。 3 触发协议:显示触发端口上使用的协议，选项有all、udp和tcp。 4 开放端口:显示该特殊应用程序条目采用的开放端口。 开放端口是为应用程序提供服务的多个端口。当给触发端口上发起连接后，开放端口打开，之后应用程序便可以给这些开放端口上发起后续的连接。 5 开放协议:显示开放端口采用的协议，选项有all、udp和tcp。 6 状态:显示该条目状态，只有)吠态为生效时，本条目所设的规则才能生效。 7 配置:显示对该条目的超级链接——编辑或删除。 8 添加新条目:点击该按钮，您可以在列表中添加新的条目，详见下面章节所述。 9 使所有条目生效:点击该按钮，您可以将该列表中的所有条目的状态设为“生效”。 10 使所有条目失效:点击该按钮，您可以将该列表中的所有条目的状态设为“失效”。 11 删除所有条目:点击该按钮，您可以删除当前已设的所有条目。 5．6．2．1 添加或编辑特殊应用程序 点击上图所示界面中的添加新条目或条目右侧的编辑按钮，您将进入下面的设