green服务器地址

A. 端口映射问题

ADSL端口映射

ADSL端口映射

什么情况下需要做端口映射呢？
如果网络情况是下面这样的：
internet<--->adsl router<--->hub<--->web server
internet<--->adsl modem<--->gateway<--->hub<--->web server
那么internet用户想浏览你的web server，但是80的请求只能到adsl router或者gateway，就过不去了。那么你就要做一个转发，让80的

请求到了adsl router或者gateway后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容。这就是端口转发，也

叫端口映射。

EMULE的设置只要相应打开TCP\4662, UDP\4672,KAD UDP\4673,0.42E安装版本以后TCP默认为4686。

1. DLINK出厂定义的路由器地址是192.168.0.1
2. Linksys出厂定义的路由器地址是192.168.1.1
3. 3com出厂定义的路由器地址是192.168.2.1
4. 微软出厂定义的路由器地址是192.168.2.1
5. Netgear出厂定义的路由器地址是192.168.1.1
6. asus出厂定义的路由器地址是192.168.1.1
上面几个是厂家定义地址,如果是带有猫的路由,地址不一定一样.例如speedtouch的出厂定义是10.0.0.138

TP-LINK TD-8800
TP-Link TD8830
TP-LINK TL-R410
中兴 ADSL831
Cyrix686 D-Link DI-704P
D-Link DSL-500
泛得 851-E
阿尔卡特 S6307KH（ALCATEL）
ASUS AAM6000EV
中达通 CT500
华勒合勤 642
GREENNET 1500c
TENDA腾达TED 8620
阿尔卡特 511E--S6307EF（ALCATEL）
Speedtouch 500系列
Topstar顶星TE－SR400
eTEK伊泰克 TD-2001
宽频蓝色小精灵
全向 1680ADSL
金宝（kinpo）A400
贝尔 6309
实达 2110EH
神州数码DCAD-6010RA
NetCore
晨兴--网络快车SR-DSL-AE
中怡数宽sercomm IP505系列
大亚科技DB102-B

TP-LinkTD8800

以架设web server为例，路由器内网地址192.168.1.1，web server的内网地址为192.168.1.2：
首先登陆路由器Web管理界面:
在服务表单单击网络地址转换，在NAT Option选择NAT Rule Entry。点击添加，并填入相应参数：
设置完成后点击提交就行了。

具体参数说明如下：
Rule Flavor: 规则种类。
Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。
Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/ftp）时

才发生。
NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种

方式提供对LAN的最安全的保护。
Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音，网络游戏可以在这台PC正常运

行。
RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部网络提供的诸如Web Server或FTP

Server服务。
Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASS rule将某些固定IP不能翻译为WAN IP。
Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不再向更高的ID判断执行。
IF Name: 请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议（TCP/UDP/ICMP等）。
Local 地址 From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0。
Local 地址 T 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0。
Global 地址 From: 不用修改。
Global 地址 T 不用修改。
目的端口起始值: 目标IP的端口起始值。
目的端口终止值: 目标IP的端口终结值。
Local端口: 本地IP端口。

TP-LinkTD8830

配置过程

在IE地址栏中输入“192.168.10.200”并“回车”，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理

界面左侧的菜单栏中选择“Basic Config→PAT”，进入端口映射配置对话框。在该对话框中，点击“Add”按钮添加新的映射项目。
1.在“Protocol”（协议）栏中，我们可以选择两种协议：TCP和UDP。由于Web服务和FTP服务均采用TCP/IP协议，因此保留默认设置TCP。
2.在“Interface”（接口类型）栏中，默认值为“LAN”，我们还可以选择ATM1、ATM2，一直到ATM8。在此我们选择ATM1（千万不要选择

LAN，否则映射无法成功）。
3.“Service Name”是用来标示该映射的类别的，可以任意输入，例如要配置FTP映射时就输入“ftp”。
4.在“Port Number”（端口号）栏中，填写ADSL MODEM为各种服务开启的端口，建议采用各种服务的默认端口，例如要映射FTP服务，就

直接输入21端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用IP地址+端口号的形式来对发布出去的服务

进行访问。假设现在ADSL MODEM的公有IP地址为218.70.130.155，但为FTP服务开启的端口不是21，而是8021，则来自Internet的访问者必须通

过“FTP：//218.70.130.155:8021”来访问该FTP服务。
5.“Server IP Address”是指架设服务器的计算机的私有IP地址。本例中，FTP服务器和Web服务器的IP地址即为192.168.10.111。
6.“Server Port Number”指的是服务器为自己的服务开启的端口，本例中FTP服务器和Web服务器都采用了各自对应的默认端口：21和80
映射项目添加完毕后，点击“Finish”按钮完成设置。然后选择左侧菜单栏中的“Save & Restart”，在弹出的对话框中先点击“Save”

按钮保存设置，然后点击“Restart”按钮重新启动ADSL MODEM（注意：一定要按照这个顺序来！否则刚才进行的配置不会被保存）。
ADSL MODEM重启完毕后，Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

Prestige 642R的出厂默认IP地址为192.168.1.1，假设我们已启用了它的路由功能（路由功能的具体配置过程请参见《电脑报》第35期F5

版《路由ADSL Modem组网共享》一文），并已接入Internet。同时，共享该路由上网的计算机的IP地址为192.168.1.2和192.168.1.3，前者架

设了Web服务器，采用默认的Web服务端口80；而后者架设了FTP服务器，采用的是默认FTP服务端口21。
配置过程
1.在与ADSL MODEM相连的任意一台计算机（如192.168.1.2这台计算机）的系统桌面上进入“开始》运行”，输入“telnet 192.168.1.1”

命令并执行，在密码提示框中输入出厂默认密码1234后进入MODEM的主管理界面（图2）。
2.在该管理界面下，输入“15”进入“Advanced Applications”（高级应用）的“SUA Server Setup”对话框，这里就是合勤Prestige

642R的端口映射设置界面了。
3.我们共可以设置8个端口映射项目。设置非常简单，首先把光标移到某个空白项目上，然后在左侧填写内网服务器提供的服务端口号，而

右侧则填写内网服务器ip地址。例如Web服务器开启的服务端口是80，IP地址为192.168.1.2；而FTP服务器开启的服务端口是21，IP地址为

192.168.1.3（图3）。
4.完成此菜单的设定后，请在“Press ENTER to Confirm or ESC to Cancel”之后按下“回车”键储存设定值。当MODEM重新启动后，

Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。
也许细心的读者已经发现，在TD8830的端口映射中，我们可以对ADSL MODEM发布的端口进行选择，例如内网的FTP服务器端口采用的默认

FTP端口21，但我们在通过端口映射发布到Internet时，可以选择别的端口（如8021）。而合勤Prestige 642R由于没有选择对外发布端口的项

目，所以对外发布端口就只能对应内网服务所采用的端口。例如：内网的FTP服务器采用21端口，对外发布也就是21端口；若内网用的是8021端

口，对外发布也是8021端口。
就按照这个方法设置就OK了~~~

TP-LINK TL-R410

以架设web server为例：路由器内网ip192.168.1.1,web server的内网地址为192.168.1.50;
1.首先登陆到路由器的Web管理界面.
2.点击左边"转发规则"前面的"+"号.
3.在展开的菜单里面点击"虚拟服务器".
4.在右边服务端口下面填"80",ip地址下面填"50",协议选择"TCP",最后别忘了在"启用"下面打勾.
5. 点"保存"之后就可以了.

中兴ADSL831

telnet 192.168.1.1 登陆到ADSL831
>>
>>pat 按回车
>pat>addpatin pppoe 4662/tcp 192.168.1.5 按回车
>pat>home 按回车
>>save 按回车
然后ADSL831会自动重新启动
解释一下 192.168.1.5是局域网内部的IP地址
如果你的电脑的IP地址是192.168.1.10的话
就把192.168.1.5换成192.168.1.10就可以了
如何设置831
先要把831的内置软件刷到2.74版本，
从 www.zte.com.cn下载（如何刷在说明里面有）
831出厂设置的以太网口IP地址是192.168.1.1，为了能用telnet访问到831，我们现在先把一台电脑的地址设置为192.168.1.2

（192.168.1.2 至192.168.1.254都可以）
使用ping 192.168.1.1 看看能不能访问到831，没问题的话继续
telnet 192.168.1.1，如果你刚刷好软件，是没有密码的，
没有刷过的原厂密码是adsl831 接着我们已经登陆到了831 上，
它的提示符是这样的
>>
接着我们做快速设置
>>quick 回车
系统就会问你用那种方式连接广域网，我们选 pppoe,打pe就可以了。
系统又问Ethernet Ip: 我们打192.168.1.1（一定要打）
接着问子网掩码subnet mask：我们打255.255.255.0
VPI:8 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）
VCI:81 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）
（注意：上面的这两个 VPI ， VCI 值不正确的话不能上网）
Authentication(验证方式），我们打p，
接着问我们用户名：你的宽带账号，就是你拨号时用的用户名
密码：你拨号时用的密码
重复密码：你拨号时用的密码
好了，接下来系统就将我们刚刚设置的值都列出来供核对。
检查无误以后，就可以按y保存所有的设置。
系统又问我们是否要继续快速设置，回答n
我们现在做最后的关键命令
save 不然我们就白辛苦了。
这时831就开始重启了。
那我们的Telnet连接自然会断掉，等831重启好了以后，
我们继续telnet上去，
用show的命令看看现在的情况，
没什么问题的话，我们已经可以看到pppoe interface的ip地址了。
那就恭喜你啦，你的831 已经自己拨号上网了。
如果你看到的ip地址是几个???，说明没有获取到IP地址
那就请你拔掉831的电源，再插上，就可以了。
经过这么一番设置，我们只要在电脑那里的TCP/IP设置里设一下就好了。
IP：可以从192.168.1.2 到 192.168.1.254
子网掩码：255.255.255.0
默认网关：192.168.1.1
DNS: 202.96.209.5
202.96.209.133
好了，你的电脑可以开始冲浪了。 中兴ADSL831恢复出场设置

>>default 按回车
>>save 按回车

补充
Dlink的路由器的出厂设定IP是192.168.0.1
linksys路由器的出厂设定IP是192.168.1.1
3com路由器的出厂设定IP是192.168.2.1
微软的路由器出厂设定是192.168.2.1
出厂设定（或者按RESET键后）密码都是admin
可以用IE进入其设定，在IE里输入上述地址，就可以进入其登陆窗口（如果没
反应点一下IE地址栏右边的“转到”键一下或几下）
登陆密码（出厂设定）如下：用户名/密码
DLINK：admin/(空)
3com：admin/(空)
microsoft：admin/(空)
linksys：(空)/admin

如果还进不去请检查你的内部IP地址，前3位和路由器的地址一定要一样
打个比方，如果你用DLINK的路由器，前三位一定得是192.168.0.xxx
顺便说一下，DLINK里有绑定IP的设置，可以给没个网卡分配固定的IP
具体在DHCP里设置，对EMULE用户可是好处多多，呵呵
对于DLINK用户（特别用EMULE的），我还需提醒，如果你用EMULE是
路由器频繁重启，断线，下载速度慢，表名，你的路由器正在受到攻击
我正在跟DLINK的技术人员取得联系，他们表示DLINK目前的防火墙还抵挡不
了这种IGMP攻击包（这不单是DLINK的问题，几乎所有的家用路由器都有
这个问题），问他们是否可以在新的FIRMWARE里加入此功能，他们说正在考虑
所以我比较建议大家直接接入电脑，再装防火墙.

D-Link DSL-500

首先把你的网卡IP设置为10.1.1.X
在浏览器里敲入10.1.1.1，next Enter
出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin密码：admin
进入配置页面后，在左面的导航栏依次点击 服务-->NAT，进入“网络地址转换（NAT）配置”界面，
如下图：

点击下拉列表框，选择“NAT Rule Entry”，点击“添加”按钮添加新条目

进入“NAT规则－添加”页面，添加NAT规则。这是最重要的一项：
由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL。总之

是为了方便，一条规则即可搞定。
规则类型：先RDR
规则ID：规则的序号，随便填一个没有用过的数字即可
IF名：默认ALL
协议：ANY
“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴

切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。
“全局地址来源”“全局地址终点”，你的外网IP，如果是ADSL动态拔号，全填0，猫会自动设置
目的端口来源：4662
目的端口终点：4712
本地端口：4662

设置完成后，点击下方的“提交”按钮，完成后关闭“NAT规则-添加”界面，“网络地址转换（NAT）规则配置”界面如下图：

现在配置完毕，但并没有写入ADSL路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。
即依次点击左左边导航栏的 管理--> 确认&重启 ,在“确认&重启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生

效.

泛得851-E

一、851的拔号方式
1. 先把网卡的IP地址改成10.0.0.15。（跟851-E的IP地址在一个网段）
2. 在IE浏览器的地址栏里面敲入IP地址
10.0.0.2，用户名为admin，密码为 conexant。
3. 在WAN配置里面，（ENABLED?）选择YES，再输入VPI和VCI（比如8
和35），其他的不输入，按照默认值。
ENCAPSULATION（封装模式）
选择“1483 BRIDGED IP LLC”，BRIDGE（网桥)选择“ENABLED”。
4. SERVICE NAME（服务名）USERNAM E（用户名），PASSWORD（密
码）都保持为空。按SAVE CONFIGURATION。
10. 在左边的SAVE SETTINGS（保存设置）里面点SUBMIT（提交）。
11.滴答一声后，在851-E上的LINK灯稳定不闪时
表示ADSL重启成功。
二、泛得851-E的路由方法
1. 先把网卡的IP地址改成10.0.0.15。(跟
851-E的IP地址在一个网段)
2. 在IE游览器的址栏里面敲入IP地址10.0.0.2
，用户名为admin,密码为
conexant
3. 在WAN配置里面，(Enadled?)选择YES，再输入VPI和VCI（比如8和
35）。然后，ENCAPSULATION（封装模式）选择“PPPOE LLC”，
BRIDGE（网桥）选择“DISABLED”，
4. SERVICE NAME（服务名）没有可不填，
USERNAME（用户名），
PASSWORD（密码）由电信局提供。
5. 在按一下SAVE CONFIGURATION（保存配置）
里面点“SUBMIT”（提 交）。
6. 滴答一声后，在851-E上的LINK灯稳定不闪时
表示ADSL重启成功。
7. 将网卡的IP地址重新改为自动获得。
8. 然后双击IE即可上网。
补充一下，如果你想改回原来的拔号方式，只需要把pppoe llc改为桥模式，再把桥模式打开即可。
851-E的共享方式
如果你想利用851－E几台机器上网，你可以直接利用一个HUB接入两台PC或是多台PC。IP设置成自动（注意：MODEM内面的

DHCP一定要开起来）即可独立上网。
提醒：如果你想利用双网卡＋代理服务器，则不能利用pppoe直接上网

卡特S6307KH

试试将本机ip改成192.168.1.1,子网掩码255.255.255.0,配置生效后在IE里面访问http://192.168.1.254,用户名和密码都是root。
在里面加一个条目,协议选择TCP,接口选择你的广域网接口,服务名称用"Emule" ,端口号"4662",服务器ip添你的机器内部ip,

如"19.168.1.1",服务器端口号"4662"
同理再加一条,协议选择UDP,端口都用"4672",其他一样
然后保存重起路由器

黑色新版ASUS ADSL AAM6000EV (内置路由和拔号功能）

因为ADSL的速度多是8M所以网卡和HUB要10M的就足够了。我用的八口AFH-808T 8Port才150块，网卡大概60块一张（建议网卡和HUB买

10/100M自适应的普通八口HUB的价格在240块左右，网卡70块左右）。把ADSL接入HUB的uplink口，把网卡插进电脑，网卡接网线后随便接入HUB

的其他的几个口就行了。

先把你的电脑设置为为：192.168.1.2-255
子网掩码为：255.255.255.0
网关为：192.168.1.1
第一步：打开IE：输入：192.168.1.1 登陆MODEM的设备的设置模式，登陆帐号密码都是：root(默认)或帐号:adsl 密码:adsl1234

先在Routing表单，单击PPP，单击添加，出现PPP配置页面，输入相应数值：

PPP Interface: PPP连接编号0-7 （这个选多少好象都没问题，我选0或1都可以）
ATM VC: 可用的PVC通道 （这个就要了解你的vcc通道是多少？我的是0,35，也就是aal5-1这个通道，你们自己到WAN表单，单击ATM VC选

项，查看你那里的VC值是属于那条通道，再到这里选择。如不知道你们的VC值是多少就要去询问下本地的电信相关部门了，因为这个VC值各个

地方是不同的）

IPF Type: 请选择Public
Status: 请选择Start或StartOnData （start:永远连接网络 startondata：如果一段时间没用网络就自己断开网络连接）

Protocol: 选择PPPoE

Service Name: 填写一个DNS名字 （我这里是填写YES）
Use Dhcp: 选Disable,如果选Enabil路由器会获得除IP之外的其他信息。
Use DNS: 选Enable，如果打开从PPP获得的DNS信息会作为路由器DHCP Server的DNS信息分配给局域网用户。
Default Route: 请选择Enable
Security Protocol: 根据局方认证方式设置 （我们这里的是PAP）
Login Name: 用户名 （你的ADSL帐号）
Password: 密码 （你的ADSL密码）

第二步：在Admin表单，单击Commit & Reboot，单击“保存”按钮。完成配置

第三步：配置你的电脑，配置PC的为内部网络保留IP，与路由器网口IP同网段（如192.168.1.8）。网关配置为192.168.1.1。

ADSL AAM6000EV默认为：192.168.1.1
客户机电脑设置为：192.168.1.2-255
子网掩码为：255.255.255.0
网关为：192.168.1.1
DSN 配置为当地的DNS Server或我们设备的地址192.168.1.1。（win98中设置因为起用DNS一定要找个主机的名字，那个主机的名字就填写

你们在PPP中的Service Name填写的名字）如果这里你们没填写就只能上QQ之类的使用IP连接的网络资源拉！！！不能解释域名。
设置已经完成，现在打开你的IE或QQ等看看是不是已经可以上了？
不同的ADSL路由设备可能设置界面有所不同，不过需要设置的参数大同小异，设置方法也应基本相同，照 此试试看可否成功。祝大家好运

！

中达通CT500

1，打开电脑，在网卡的TCP/IP上将地址设置为192.168.1.2到192.168.1.24的任何一个地址，子网掩码255.255.255.0，DNS10.27.1.30，

网
关192.168.1.1。
2，在IE浏览器中键如192.168.1.1，用户名root，密码12345，进入中达通的猫的设置界面。
3，将DHCP中的那个原有的项目删除，就是点一下前面的小圆圈，然后再点一下叶面上的DEL键，点ADD自己添加一个新的，只需要填初使网

段
192.168.1.2和末尾网段192.168.1.24，改一下DNS改为202.102.13.141，然后确定就可以了。记住新建页面上的其他数值除了前面说的三

个写一
下，其他一个都不要修改了！切记！
4，在ADSL设置区，将下面8个虚通道全部删除，删光以后自己写一个在VPI为8，VCI为35，点方式为PPPOE，填上你原来拨号的用户名和密

码
（记住用户名要带@adsl），选择为AUTO拨号，点ADD新的虚通道就设置完成了。
5, 然后点击左边的NAPT进行端口映射，在公共端口中添加6881,地址填写你的局域网IP地址，私有端口填写6881，TCP协议，这样，6881就

添加好了，然后再用同样的方法添加6882－6889，就可以了，根据你的需求来确定添加映射的端口数目。
6，上面的按照顺序做完了以后，点左手保存中的第一个保存设置（第一个），然后再点写入猫后重新启动。

ZYXEL华勒合勤642端口映射

Menu 11.1 - Remote Node Profile

Rem Node Name= ChangeMe Route= IP
Active= Yes Bridge= No

Encapsulation= PPPoE Edit PPP Options= No
Multiplexing= LLC-based Rem IP Addr= 0.0.0.0
Incoming: Edit IP/IPX/Bridge= No
Rem Login=
Rem Password= ********
Outgoing: Session Options:
My Login= czz7205800@adsl Edit Filter Sets= No
My Password= ******** PPPoE Idle Timeout(sec)= 0
Authen= CHAP/PAP PPPoE Service Name=
Schele Sets=

Press ENTER to Confirm or ESC to Cancel:

注意在 Edit Filter Sets= No 空格键改为YES后，进入以下菜单：

Menu 11.5 - Remote Node Filter

Input Filter Sets:
protocol filters=6
device filters=
Output Filter Sets:
protocol filters=
device filters=
Call Filter Sets:
protocol filters=
device filters=

Enter here to CONFIRM or ESC to CANCEL:

将出现的 6 空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘后设置15

进15之后

选2

进去之后再选1

Menu 15.2.1 - NAT Server Setup (Used for SUA Only)

Rule Start Port No. End Port No. IP Address
---------------------------------------------------
1. 21 21 192.168.1.10
2. 4661 4669 192.168.1.10

上面的
例子1是把21端口映射到192.168.1.10
例子2是把4661到4669的端口全部映射到192.168.1.10

Rule Start Port No. End Port No. IP Address
---------------------------------------------------
1. Default Default 192.168.1.10

这个是把所有端口全部都映射到192.168.1.10

我的例子：
Menu 15.2 - NAT Server Setup

Rule Start Port No. End Port No. IP Address
---------------------------------------------------
1. Default Default 0.0.0.0
2. 21 21 192.168.1.2
3. 80 80 192.168.1.2
4. 2300 2400 192.168.1.2
5. 47624 47624 192.168.1.2
6. 4661 4661 192.168.1.5
7. 4662 4662 192.168.1.5
8. 6881 6999 192.168.1.5
9. 0 0 0.0.0.0
10. 0 0 0.0.0.0
11. 0 0 0.0.0.0
12. 0 0 0.0.0.0

Press ENTER to Confirm or ESC to Cancel:

我的IP是192.168.1.5

GREENNET ADSL MODEM 1500c

前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET
并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是192.168.1.7

第一步：关闭虚电路PVC1~7

具体方法是，先在IE地址栏输入192.168.1.1，输入用户名admin密码greennet
进入用户管理界面
然后参数设置－wan
然后在右侧的界面内的虚电路选项选择1，
然后“提交”，
页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用”
点击“提交”
重复以上的过程，即可关闭其他2～7的虚电路；

第二步：在参数设置－NAT的界面中，将NAT参数设置为动态NAPT

第三步：在参数设置－虚拟服务的右侧界面中，
添加虚拟服务
首先添加ID:1;公有端口：4662；私有端口：4662；TCP；主机IP：192.168.1.7
然后点击设置
其次添加ID:2;公有端口：4672；私有端口：4672；UDP；主机IP：192.168.1.7
然后点击设置添加虚拟服务

最后一步，就是在参数设置－保护重启界面，选择保存重启

腾达TED 8620

TENDA——ADSL MODEM/ROUTER（TEAR8620 Ver：A1）
方法在EXPLOER地址输入192.168.X。X（前提你是内网用户，对于XP地址具体可以在连接属性中看到

B. 什么是映射IP，在路由器上设此IP的作用是什么

映射IP就是指将对网关（或者路由器）的某个端口访问指向到内网的某个IP地址上。
作用：外网是无法访问内网的电脑的。但如果做了一个映射的话，你就可以将内网电脑的某些内容提供给外网的设备进行访问。
举个例子:
在内网地址10.110.129.10上面你做了一个WEB网页想给外网访问。那么你就需要将你路由器上WAN口的IP地址的对应80端口映射到10.110.129.10就可以供外网设备访问。

在TCP/IP协议中，我们需要了解两种IP地址，一个是可以直接访问Internet的公网IP地址，另一种是我们组建局域网时最常用到的私有IP地址。如192.168.1.2的IP地址，这个地址就是一个私有地址，它在全球网络中不具唯一性，可以在全球任何一个地方的网络中使用，而公网IP地址在全球网络中是唯一的，主要是起标识不同网络的作用。在互联网中，正是因为有这样的公网IP地址，我们的通信才可以得以实现。
但是由于目前公网主要采用的是IPv4，IP地址资源日益耗尽，我们不可能在一个网络中申请到很多个可以在互联网上直接通信的公有IP地址。这时，我们就会使用到NAT技术，它可以将局域网中的如192.168.1.2的私有地址转换为可以在Internet使用的IP地址。从而达到访问Internet的目的。
目前ADSL普遍采用的是NAT技术中的PAT(Port Address Translation)技术，它将内部地址映射到路由器WAN端口上的的一个全球唯一的公网IP 地址上，同时在该地址上加上一个由路由器选定的TCP或UDP端口号。

C. 软路由如何安装

Ipcop软路由制作教程

Ipcop是一款非常好用的路由器软件，内置防火墙，对机器的性能要求低，运行稳定，因此得到了广大用户的称赞。Ipcop是一款类似于Linux界面的操作系统，具备良好的路由功能和高度的稳定性。

Ipcop对于初次接触的人来说，安装有一定的难度，因此我使用了网友K71g兄弟制作的Ipcop V1.4版镜像文件，方便大家的使用，在此，特别感谢K71g兄弟的辛苦劳动。使用此镜像安装，只需要将镜像文件全盘镜像到一块硬盘中，就可以了。

Ipcop V1.4版镜像文件下载地址：http://www.hgjt.net/Soft_Show.asp?SoftID=15

一、使用Ipcop V1.4版镜像文件使用的硬件条件：

安装Ipcop的硬件配置并不高，但一定要求机器运行稳定，不能出现频繁死机和重新启动的现象，否则你网吧的顾客会跑光光的。

100台以下网吧使用Ipcop的硬件配置：

CPU：赛扬466或以上 内存：64MB 硬盘：5G

网卡必须使用Rtl8139的网卡，数量两块

我使用上面的硬件配置做了一台路由器，可以支持120台机器，连续运行了三个多月没有关机。如果你网吧的机器数量多，请合理增加硬件的配置就可以了。

二、安装Ipcop V1.4路由

由于我们使用的是Ipcop V1.4版的镜像文件，因此直接使用克隆程序恢复到硬盘中就可以使用了。

1、找一块安装有Windows 98系统的硬盘（命名为A硬盘，下同），如果仅有Windows 98的三个系统文件也可以的。将下载的Ipcop V1.4版的镜像文件，放入A硬盘，并下载Ghost 8.0以上的克隆程序在此硬盘。

2、将A硬盘挂接在准备安装Ipcop路由的机器上，用A硬盘的操作系统启动，进入DOS后，运行克隆程序，选择Local Disk form Image（从镜像中恢复硬盘，也就是全盘克隆）选项，然后查找到下载到的镜像文件，恢复到准备安装Ipcop路由的机器硬盘中。大约两分钟，就可以完成克隆。克隆完成后关机就可以了。

3、将A硬盘取下，检查一下Ipcop路由是否能够正常启动。

三、设置Ipcop路由

Ipcop路由启动后，当出现XX Login：界面后，输入root用户名和root的密码，进入Ipcop软路由界面(XX是根据软路由机器的名字而出现的)。如果你克隆后无法启动，请检查一下硬盘是否在主板上的第一个IDE接口上，并保证是硬盘跳线是主硬盘。

本篇仅针对于固定IP的宽带进行设置，ADSL的设置，请参照里面的相关选项。

1、进入设置程序：

用Admin超级用户登录后，运行setup进入Ipcop的设置界面。在Ipcop的设置中，主要是设置网卡，其他选项不用额外设置的。

2、网络设置：

Ipcop的网卡设置中，有Red＋Green网卡设置，其中，Red是指连接外网的网卡，因此在连接网线的时候也要注意，不要把网线插错了。Green是指连接内网的网卡，在Ipcop V1.4镜像这个版本中，内网卡必须用Rtl8139芯片的网卡，外网可以任意指定，否则系统无法正常运行。在Ipcop的安装版本中，内网可以使用任意的网卡，这一点请务必注意。

选择“Network Configuration Menu”菜单，进入网卡的设置选项。如图一

（图一）

这个菜单有四个子菜单，所有的网络设置都在这个菜单中。

3、Netword Configuration type设置

进入“Netword Configuration Menu”设置菜单后，选择第一项“Netword Configuration type”进入网卡类型设置，选择Green＋Red项，因为我们的Ipcop软路由使用两块网卡。设置完成后，按OK保存，按Done保存设置并返回上一级菜单。

4、Drivers and card assignments设置

这项设置，主要是检查系统中有没有新增加的网卡。为了保证Ipcop系统的正常运行，务必对此项进行设置。

如果我们的内外网卡都使用了Rtl8139的网卡，教你一个密诀。安装一块网卡，进入系统后，进入该选项设置后，在保护时，系统会提示没有找到哪一块网卡，如果没有找到Red网卡，那你现在的网卡就是Green，连接内网的网卡了。

5、Address Settings设置

该选项是负责设置两网卡的网络地址。进入Address Settings设置项后，分别设置Red和Green网卡的地址。我们先进入Red网卡的设置选项，如图二

（图二）

我们一般都是光纤，用Tab键移动至“Static”选项就可以了。然后把电信部门提供的IP地址填写好就可以了。DHCP Hostname是设置启动DHCP服务后的主机名字，你可以根据自己的需要，更改一下。

Green网卡的地址，根据自己网吧的实际情况，设置一下就可以了。

6、DNS and Gateway Settings

该项设置主要是用来设置DNS服务器的地址和网关地址的。进入该选项后，可以设置Red网卡的网关和DNS服务器地址。如图三

（图三）

我们将电信部门提供的DNS服务器地址和网关地址填写完成后，按OK保存即可。

经过以上简单的设置，我们的Ipcop路由已经可以工作了。

四、Ipcop的其他设置项

1、Hostname：更改Ipcop软路由的机器名字，你可以根据自己的爱好，给路由器取个名字。

2、ISDN Configuration Menu：ISDN设置菜单，在这个菜单中，可以设置ISDN的一些选项，如Ppoe拨号的用户名和密码。由于我们很少使用ADSL上网，因此这部分不做太多的详细介绍。

3、Keyboard Mapping设置：键盘的区域选项设置，与Windows控制面板中的“键盘”选项差不多的功能，我们选择“US”美式键盘。

4、Timezone设置：时区设置。我们在中国使用，请选择“China/Beijing”，如果没有北京，请选择Hongkong香港。

五、Ipcop路由的管理维护

我们使用的该版本的Ipcop，很多设置方面都进行了优化。我们在日常的管理中，只需要简单维护一下就可以了。

1、终端维护：

我们可以在Ipcop软路由的机器中，进行维护，运行一些命令。最基本的一条，在Ipcop的提示符下，可以运行Ping命令，检查网络是否连通。

2、Web页面管理维护：

我们可以通过http://192.168.0.251:81来完成对软路由的部分管理和维护工作，如端口映射、DHCP服务器的设置、ADSL口令设置、Ipcop口令修改等操作。由于该版本的Web页面已经汉化，不再多讲了。

D. 蓝灯用不了了怎么办

已经无法再使用这种模式连接，不是你本地设备或者网络错误的问题，而是Green、Seed、Express等一系列的传统海外V*N通信技术也都因为现在的新规定，网站都已经停止运营，都不能再使用了，服务器不是关闭就是IP地址被屏蔽，无法再连接到国际的网络，并且运营商检测到数据特征后也会屏蔽。

但国内企业、学校，单位内部网络之间的V*N通信不受影响。目前可以连接到国际的网络的也只有2BSS等这些新通信技术，PC或者移动端都支持，目前主要用来访问谷歌相关如学术，Gmail和Whatsapp等。

可以用云末的网络加速器上，这个挺好的。