让你合理玩转路由器花生壳的方法
路由器设置中，基本上的上网实现，进一步的安全设置的实现是本文的主要内容，对于路由器还很陌生的网友们赶快来玩转你的路由器吧。
操作方法
- 01
下面给出了合理设置路由器的方法，然后结合具体案例nat123网络辅助分析了如何实现外网访问内网FTP的方法。 路由器设置：防止乱下bt 默认设置所有连接到路由器的计算机都是受到保护的，也就是说处于内网中，使用bt等p2p软件会受到一定的影响。我们可以用“进阶设定”标签中的“DMZ”来设置宣告的主机。在这里设置的主机就暴露在网络中，一方面可以无所顾虑地使用bt下载软件和建立iis、ftp服务器等，而另一方面也暴露在黑客与病毒面前，因此该计算机的安全性工作一定要做好。 如果仅仅是为了使用bt等p2p软件而对主机进行宣告的话则是非常不明智的，其实我们可以使用upnp功能来解决内网不能使用p2p软件的问题。方法是点击路由器设置界面的“工具”标签下的“其他项目”，然后将upnp设定为“启动”即可。
- 02
进入宽带路由器设置界面中的过滤器标签，我们可以对数据报的来源及地址进行多种项目的过滤，包括ip地址、url信息、mac地址以及区域信息等。 设置“激活”ip地址过滤，然后在ip地址范围内处输入ip地址，如192.168.0.111。“埠范围”处实际上填写的是端口信息，由于bt下载使用的是6881到6889端口，所以我们在这里进行过滤即可。“协议”选择tcp，“排程”设置该过滤生效的时间（禁止时间看实际情况而定）。
- 03
路由器设置：服务和安全两不误 计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计算机，其实我们可以通过设置虚拟服务器来解决这个问题。 智能路由器登陆到宽带路由器设置界面。选择进阶设置界面中的虚拟服务器标签。将虚拟服务器设置激活，输入相关的虚拟服务器信息即可。例如我们要容许192.168.0.112这台计算机提供ftp服务，但又希望让其他端口得到路由器的保护的话，可以仅仅将ftp服务进行虚拟即可。 路由器设置中，个人ip地址设置为192.168.0.112，协议模式是tcp（ftp服务使用tcp协议），个人端口21（ftp使用21端口）。企业级路由器 另外在“排成”处可以设置该虚拟服务生效的时间段。
- 04
在没有公网IP无法做路由器端口映射的情况下，如何通过nat123、花生壳、内网通、类似的网络辅助与外网通信访问。下面介绍外网访问内网FTP 的方法： 确保内网应用正常明确内网FTP应用访问地址，并确保FTP应用服务正常。使用nat123全端口映射在FTP服务器局域网内安装nat123客户端，并使用它。主面板/端口映射列表/添加映射。设置映射信息。选择全端口映射类型。填写内网FTP服务器IP地址，和外网访问的域名。可以使用自己的域名，也可以使用二级域名。
- 05
外网访问端安装nat123客户端并使用访问者。访问者打开FTP全端口映射后的域名和访问端口。如添加目标地址端口时，同时勾选允许局域网访问，则在访问者局域网内都可以进行访问。在使用访问者本机，可以进行访问FTP应用。访问地址是本地访问者打开的域名端口。