如何设置路由器的端口转发

下载PDF文件

下载PDF文件

在本文中：

步骤

相关文章

参考

端口转发会开放你的家庭或小型企业网络的某些端口，使外部用户从外部经过一个被激活的NAT路由器到达局域网内部的端口（这些端口通常被路由器封闭）。开放这些端口将允许游戏、服务器、BitTorrent客户端及其他应用通过路由器的安全限制，来开启建立相应端口转发的映射，否则将无法连接这些内部端口。不论你使用什么样的操作系统，都可以按照本文介绍的步骤来转发需要的端口。

步骤

下载PDF文件

1. 
   1
   在浏览器的地址栏中输入路由器的IP地址。这会打开路由器的配置页面。大部分路由器的配置页面是192.168.0.1、192.168.1.1或192.168.2.1。然而，如果你想要查出IP地址，可以参考以下方法：

   • Windows系统：打开命令提示符，输入ipconfig /all。一般来说，路由器的IP地址和默认网关地址一致。
   • Mac系统：打开终端，输入netstat -nr。
   • Linux系统：打开终端，输入route。
2. 
   2
   输入你的用户名和密码。如果你已经配置了路由器的安全设置，输入设定的用户名和密码。如果从未设置过，那么输入以下常用的默认登录信息：

   • 在Linksys路由器上，用户名和密码都是“admin”。
   • 在Netgear路由器上，用户名栏输入“admin”，密码栏输入“password”。
   • 在其它品牌的路由器上，尝试将用户名一栏空出来，在密码一栏输入“admin”。
   • 你可以访问RouterPasswords.com的网站，输入你的路由器型号来查找默认的密码。
   • 如果你忘记了你的登录信息，你可以按下路由器上的重置按钮，并将其重置为默认出厂设置。然后在网上查找默认出厂设置的具体信息。
3. 
   3
   找到端口转发部分。不同的路由器界面略有差异。一般标为端口转发、应用程序、游戏、虚拟服务器。如果你没有看到以上选项或类似的选项，可以尝试高级设置，并找到端口转发部分。
4. 
   4
   找到预配置条目。很多路由器都有一个下拉菜单，你可以从中选择适用于知名应用程序的预配置选项。如果你需要为某个应用打开端口，可以从列表中选择对应的配置。
5. 
   5
   创建自定义条目。如果你想要添加的程序不存在于列表中，你需要创建自定义的端口转发条目。尽管所需的信息是相同的，但不同的路由器在创建过程中的操作略有差异：

   • 输入服务名称。命名的名称最好和程序相关，这样你能知道一眼看出它对应哪个程序。
   • 选择服务类型。服务类型可以是TCP、UDP，也可以两者皆是。服务类型的选择取决于你的应用程序。如果你不确定，最好选择TCP/UPD选项。
   • 选择你想要使用的端口。如果你只是想开放一个端口，在“开始”和“结束”处输入相同的端口号。如果你想开放一定范围内的端口（比如5个），你可以在“开始”处输入3784，“结束”处输入3788。
   • 选择内部的IP地址，来指派给转发的端口。选择的IP地址是来运行应用程序所用。查看 相关指南来找到PC或Mac电脑上的内置IP地址。
6. 
   6
   保存设置。你可以使用应用按钮来代替保存按钮。你可能需要重启路由器才能使这些设置生效。
   广告

小提示

• 每次开启或关闭你的路由器后，你的计算机就可能会被分配不同的IP地址。如果发生了这种情况，进入你的路由器的“网页”或者管理控制台，然后修改端口转发的设置。如果想避免这种情况的发生，需要使用静态IP地址。
• 查明你的游戏或软件需要哪些特定的TCP或UDP端口。有时，需要同时使用TCP和UDP端口号。
  • BitTorrent的转发端口是TCP端口881-6889。
  • 如果你是用手动方式进行PS3或Xbox 360游戏的端口转发，端口通常是5223和/或3074。
• 了解互联网服务提供商给你分配的是什么类型的公共IP地址。使用静态IP地址（公共的、不会改变的外部IP地址）是有用处的，但不是必需的。大多数宽带服务提供商分配给用户的动态IP地址都是定期更改的。
  
  如果你从一个动态IP地址运行某些服务（如远程访问或Web服务），并且要长期使用端口转发，那就要考虑订购这种服务：它能在运行它们软件的情况下给你分配一个互联网域名。
• 有些路由器（如D-Link）有一个“触发端口”功能，可以让一些游戏不改变IP地址就进行运行。这个功能会监测游戏的输入连接，然后为该游戏使用的IP地址自动设定特定的端口转发规则。通常需要在路由器的主页（位于网关IP处）手动启用触发端口功能。
• 确保你输入的所有数字是正确的。一个错误的端口将导致程序无法正常工作，所以需要仔细检查输入的信息。
• 你要了解计算机的IP地址和连接的IP地址是不同的。因为你的路由器中有内建的NAT安全设置，它允许多台计算机使用相同的连接。你的计算机的IP地址，可以视为私有的，往往以192.168开始。互联网连接的IP，也就是外部或公共地址，以不同的数字开始。如果你的计算机的IP地址不是私有IP的格式，一般来说它不是从路由器连接网络的，那么也没必要进行端口转发了。
• 如果你在使用端口转发时遇到问题，尝试禁用所有的桌面防火墙。诺顿互联网安全防火墙以及类似产品，尤其容易引起问题，应该改用Windows防火墙。
• 如果你是以自动方式进行PS3或Xbox 360游戏的端口转发，向下滚动“应用程序名称”框，直到你找到名字以“PS3”或“XBOX”起始的游戏。如果你想转发的游戏不在这个列表中，点击“工具”>“从Web中更新应用程序列表”。最新的游戏，如使命召唤现代战争2和一些不常被下载的游戏会被添加到列表中。游戏发起者和参与者同时需要端口转发的情况是可能存在的。
• 端口转发一次只能向一台电脑转发一个确定的端口。如果你想要向另一台电脑转发同一个端口，就需要从规则列表中删除转发指令或规则。
• 有时你可以绕过路由器从调制解调器直接连接到电脑，但是你的其他电脑就不能再进行连接了。另外，这种连接有时会出现问题，特别是在使用一些有问题的网线的情况下。差不多所有的DSL 提供商也都会有问题。
• 查阅你的路由器手册，来了解有关访问控制面板的详细信息，以及如何针对你的特定型号的路由器来设置端口转发。

广告

警告

• 如果你用的是一台笔记本电脑，而且更改了IP地址设置，那么每次使用家庭以外的热点或其他Wi-Fi连接后，都需要改回自动设置，然后再改回到手动设置，这样端口转发才能再次生效。否则，你的电脑将不能正确地连接到热点，也就无法访问互联网。
• 确保不要打开路由器上的所有端口。这样黑客会很容易攻击你的电脑。
• 如果你没有计算机安全领域的知识或经验，请不要贸然运行一个家庭服务器。每天都会有黑客闯入安全级别低的服务器，并用它们去进行犯罪活动。运行一个家庭服务器也违反大多数具有法律约束力的合约和网络服务协议。
• 请务必经常使用杀毒软件、反间谍软件、防广告软件以及防火墙保护。
• 如果你发现你的路由器使用一个默认的密码，一定要设置一个新密码。默认的密码存在一定的安全风险。
• 如果你想要转发每个端口（不只是游戏使用的）或绕过路由器转发端口，那么不要关闭电脑的桌面防火墙。微软在Windows XP SP2中推出的防火墙有一个很好保护作用。在防火墙应用出现之前，数以百万计的个人电脑在首次打开端口时就被黑客攻破了。
• 电脑在睡眠或关闭状态是无法接受传入的连接。现在的电脑通常被设置为空闲一段时间自动进入睡眠状态。笔记本电脑在关上盖的情况下，也会进入睡眠。如果你正在维护一个服务器或在无人值守的情况下通宵运行或进行漫长的下载，你可以将电脑设置为只是自动关闭显示器。

广告

你需要准备

• 路由器
• 局域网
• 互联网连接