[無線路由器] 華碩路由器如何設(shè)置互聯(lián)網(wǎng)聯(lián)機類型

在開始設(shè)置之前，請先確認您的網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的外部網(wǎng)絡(luò)連接方式，如果您不確定您的網(wǎng)絡(luò)連接方式，請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)。

您可以使用QIS網(wǎng)絡(luò)設(shè)置向?qū)Э焖僭O(shè)置讓您的無線路由器連上網(wǎng)絡(luò)，請參考以下說明：

[無線路由器] 新路由器如何設(shè)置上網(wǎng)?(通過瀏覽器) 

[無線路由器] 新路由器如何設(shè)置上網(wǎng)?(通過華碩路由器APP)

本文介紹華碩路由器可支持數(shù)種外部網(wǎng)絡(luò)連接類型，分別為:

• 動態(tài)IP
• 靜態(tài)IP
• PPPoE
• PPTP
• L2TP

      常見問題

1. 在開始設(shè)置前，需要先接線。您有三條線需要連接

• 將您的網(wǎng)絡(luò)服務(wù)運營商 (ISP)[如中國移動、中國聯(lián)通、中國電信等] 提供的網(wǎng)線連接到路由器的WAN接口，WAN接口上方有個地球標志 (WAN接口為藍色)。

          如果您的網(wǎng)絡(luò)服務(wù)運營商有提供給您光貓，則需要用網(wǎng)線一端連接光貓的LAN接口，另一端連接路由器的WAN接口。

• 將您電腦上連接的網(wǎng)線與路由器的LAN接口連接，LAN接口上方有1,2,3,4的標記(LAN接口為黃色)
• 將您的路由器電源接口接上電源線，電源接口旁邊有標記 DCIN (參照圖片中綠框處) 

2. 連接完成后，請按下路由器背后的電源鍵 (參照圖片中紅框處)，將路由器開機

3. 確定路由器正面的電源指示燈常亮， 無線2.4G/5G LED指示燈閃爍，表示路由器開機完成。

4. 打開瀏覽器輸入http://www.asusrouter.com  ，進入路由器登錄頁面。

更多內(nèi)容請參考：[無線路由器] 如何進入無線路由器管理頁面？

5. 輸入路由器設(shè)置頁面的賬號密碼并進入路由器管理頁面 (Web GUI)。

注意：若您是第一次登錄網(wǎng)頁管理頁面（Web GUI），開啟網(wǎng)頁瀏覽器后，您將自動進入網(wǎng)絡(luò)設(shè)置向?qū)В≦IS）頁面

更多內(nèi)容請參考：[Wireless] 新路由器如何設(shè)置上網(wǎng)?(通過瀏覽器)

注意: 若您忘記您設(shè)置的賬號密碼，需要將路由器恢復(fù)為出廠默認狀態(tài)后再重新設(shè)置密碼。

關(guān)于如何將路由器恢復(fù)為出廠默認狀態(tài)，請參考：如何將華碩路由器恢復(fù)至原廠設(shè)置? 

6. 請點擊 [外部網(wǎng)絡(luò)(WAN)] > [互聯(lián)網(wǎng)連接] ，可在[WAN聯(lián)機類型]的下拉選單中選擇。

設(shè)置欄位會依您選擇的聯(lián)機類型而有所變更。

• 動態(tài)IP
• 靜態(tài)IP
• PPPoE
• PPTP
• L2TP

動態(tài)IP

1）基本設(shè)置：

1. 啟動WAN：選擇是否要啟用WAN，在某些聯(lián)機類型下，您能藉此取得一個新的IP。
2. 啟動NAT：NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)能夠替換網(wǎng)絡(luò)封包中的地址信息讓互聯(lián)網(wǎng)和局域網(wǎng)的客戶端能夠順利溝通。典型的用法就是使用外部網(wǎng)絡(luò)將路由器連接至局域網(wǎng)。在局域網(wǎng)中，每一個網(wǎng)絡(luò)設(shè)備都有一個私有IP(LAN IP)，但只有一個外部IP(WAN IP)。若要將網(wǎng)絡(luò)設(shè)備連接至網(wǎng)絡(luò)，路由器將發(fā)送者的所有外送封包的私有IP地址替換為外部IP地址。路由器會自動維護一個一個表格用來保存所需信息(NAT table)，從互聯(lián)網(wǎng)進入的封包就可被分配至正確的局域網(wǎng)設(shè)備。
3. 啟動UPnP：UPnP(Universal Plug and Play)允許多個設(shè)備(路由器、電視機、立體聲系統(tǒng)、游戲機、手機)在IP網(wǎng)絡(luò)中互相傳送數(shù)據(jù)，無論該網(wǎng)絡(luò)是否有網(wǎng)關(guān)服務(wù)器。 

2）互聯(lián)網(wǎng) DNS 設(shè)置：

1. DNS服務(wù)器：允許此路由器自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)處獲取DNS的IP地址。 請參考：[無線路由器] 如何手動設(shè)置路由器的互聯(lián)網(wǎng)DNS服務(wù)器? 
2. 將本地域名查詢轉(zhuǎn)發(fā)到上游 DNS：告知DNSmasq，路由器本地域內(nèi)的主機名查詢應(yīng)該被轉(zhuǎn)發(fā)到配置在WAN接口上的上游DNS。 適用于您的上游DNS是Windows服務(wù)器。
3. 啟用 DNS 重新綁定保護：啟用此功能將保護您的LAN免受DNS重新綁定功擊，但它會阻止上游DNS服務(wù)器解析對任何不可路由的IP（如 192.168.1.1）的查詢。
4. 啟用 DNSSEC 支持：確保在查詢支持DNSSEC的域名時，DNS查詢沒有被惡意的第三方劫持。 請確保您的WAN/ISP DNS是兼容DNSSEC的，否則DNS查詢將總是失敗。
5. 防止客戶端自動 DoH：某些客戶端會自動將DNS切換到HTTPS，繞過您首選的DNS服務(wù)器。此選項可防止這種情況。如果設(shè)置為[自動](默認值)，則只有在全局模式下啟用DNSPrivacy或DNSFilter時才會阻止。          
   
6. DNS 隱私協(xié)議：默認選擇[無]，在下拉選單選擇[DNS-over-TLS (DoT)] 后才會出現(xiàn)以下3個選項。您可以將路由器設(shè)置為使用支持加密的第三方DNS服務(wù)器，以防止對您的DNS查詢進行窺探。          
   

06-1. DNS-over-TLS 配置文件：默認為[嚴格]模式，在嚴格模式下，只有通過遠程服務(wù)器的身份驗證，才允許使用DNS服務(wù)器。 在機會模式下，將會嘗試進行身份驗證，但如果身份驗證失敗，仍會使用該服務(wù)器，讓名稱解析仍可以正常工作。 

06-2. 預(yù)設(shè)服務(wù)器：預(yù)先設(shè)置的服務(wù)器，請選擇一個來為您預(yù)先填寫以下字段(DNS-over-TLS 服務(wù)器清單)，然后按下新增按鈕將服務(wù)器加入到清單中。

3）DHCP選項：有分類標識符 (選項 60) 和 客戶端標識符 (選項 61)，可填的長度是126 字符，或打勾[IAID/DUID]則以默認值送出。

4）賬號設(shè)置：

1. 驗證：默認為[無]，某些網(wǎng)絡(luò)服務(wù)運營商(ISP)會需要此項設(shè)置。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入此信息。          
            
   
   部分型號有以下兩個項目
2. PPP Echo 時間間隔：每n秒向?qū)Φ榷税l(fā)送一個 LCP Echo-Request幀
3. PPP Echo 最大偵測失敗次數(shù)：如果發(fā)送n個 LCP Echo-Request 而沒有收到有效的 LCP Echo-Reply，則會認定對等端沒有運行。使用此選項需要輸入非[0]值的Echo Interval 參數(shù)。

5）網(wǎng)絡(luò)服務(wù)運營商 (ISP) 特別需求：以下信息請與您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

1. 主機名稱：您可提供路由器使用的主機名，通常是您網(wǎng)絡(luò)服務(wù)運營商(ISP)要求的名稱。
2. MAC地址：MAC(Media Access Control)地址是特定的標識符可用來辨識網(wǎng)絡(luò)中的電腦或設(shè)備。部分網(wǎng)絡(luò)服務(wù)運營商ISP會監(jiān)視與他們相連的設(shè)備的MAC地址，并且不允許新的MAC地址建立網(wǎng)絡(luò)聯(lián)機。為了解決這個問題，您可以執(zhí)行以下任一項目:            
   * 聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)，并要求把MAC地址更新為您這臺無線路由器的MAC地址。            
   * 復(fù)制原始設(shè)備的MAC地址，并用這個MAC地址取代更改路由器的MAC地址。
3. DHCP查詢頻率：若設(shè)備太頻繁地索取IP ，則有些網(wǎng)絡(luò)服務(wù)運營商(ISP)會封鎖這些設(shè)備的MAC地址。為了避免此狀況，可以更改DHCP查詢頻率。            
   在默認的積極模式下，若路由器沒有得到網(wǎng)絡(luò)服務(wù)運營商(ISP)響應(yīng)，將會在20秒后再次發(fā)送查詢，并會嘗試3次以上。            
   在普通模式下，若路由器沒有得到網(wǎng)絡(luò)服務(wù)運營商(ISP)響應(yīng)，將會在120秒后再次發(fā)送查詢，并會嘗試2次以上。            
   注意：部分2020/07之后更新的固件版本支持 [連續(xù)模式]。若網(wǎng)絡(luò)服務(wù)運營商(ISP)的光貓?zhí)峁〥HCP上網(wǎng)，但是路由器提示“您 ISP 提供的 DHCP 功能發(fā)生錯誤”，則可嘗試將路由器的DHCP查詢頻率設(shè)置為[連續(xù)模式]。
4. 擴大 TTL 值：默認為[否]。
5. 偽裝 LAN TTL 值：默認為[否]。

靜態(tài)IP

1）基本設(shè)置：

1. 啟動WAN：選擇是否要啟用WAN，在某些聯(lián)機類型下，您能藉此取得一個新的IP。
2. 啟動NAT：NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)能夠替換網(wǎng)絡(luò)封包中的地址信息讓互聯(lián)網(wǎng)和局域網(wǎng)的客戶端能夠順利溝通。典型的用法就是使用外部網(wǎng)絡(luò)將路由器連接至局域網(wǎng)。在局域網(wǎng)中，每一個網(wǎng)絡(luò)設(shè)備都有一個私有IP(LAN IP)，但只有一個外部IP(WAN IP)。若要將網(wǎng)絡(luò)設(shè)備連接至網(wǎng)絡(luò)，路由器將發(fā)送者的所有外送封包的私有IP地址替換為外部IP地址。路由器會自動維護一個一個表格用來保存所需信息(NAT table)，從互聯(lián)網(wǎng)進入的封包就可被分配至正確的局域網(wǎng)設(shè)備。
3. 啟動UPnP：UPnP(Universal Plug and Play)允許多個設(shè)備(路由器、電視機、立體聲系統(tǒng)、游戲機、手機)在IP網(wǎng)絡(luò)中互相傳送數(shù)據(jù)，無論該網(wǎng)絡(luò)是否有網(wǎng)關(guān)服務(wù)器。 

2）互聯(lián)網(wǎng)IP設(shè)置：請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)獲得以下信息。

1. IP地址：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入IP地址。
2. 子網(wǎng)掩碼：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入子網(wǎng)掩碼。
3. 默認網(wǎng)關(guān)：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入網(wǎng)關(guān)IP地址。

3）互聯(lián)網(wǎng) DNS 設(shè)置：

1. DNS服務(wù)器：允許此路由器自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)處獲取DNS的IP地址。 請參考：[無線路由器] 如何手動設(shè)置路由器的互聯(lián)網(wǎng)DNS服務(wù)器? 
2. 將本地域名查詢轉(zhuǎn)發(fā)到上游 DNS：告知DNSmasq，路由器本地域內(nèi)的主機名查詢應(yīng)該被轉(zhuǎn)發(fā)到配置在WAN接口上的上游DNS。 適用于您的上游DNS是Windows服務(wù)器。
3. 啟用 DNS 重新綁定保護：啟用此功能將保護您的LAN免受DNS重新綁定功擊，但它會阻止上游DNS服務(wù)器解析對任何不可路由的IP（如 192.168.1.1）的查詢。
4. 啟用 DNSSEC 支持：確保在查詢支持DNSSEC的域名時，DNS查詢沒有被惡意的第三方劫持。 請確保您的WAN/ISP DNS是兼容DNSSEC的，否則DNS查詢將總是失敗。
5. 防止客戶端自動 DoH：某些客戶端會自動將DNS切換到HTTPS，繞過您首選的DNS服務(wù)器。此選項可防止這種情況。如果設(shè)置為[自動](默認值)，則只有在全局模式下啟用DNSPrivacy或DNSFilter時才會阻止。          
   
6. DNS 隱私協(xié)議：默認選擇[無]，在下拉選單選擇[DNS-over-TLS (DoT)] 后才會出現(xiàn)以下3個選項。您可以將路由器設(shè)置為使用支持加密的第三方DNS服務(wù)器，以防止對您的DNS查詢進行窺探。          
   

06-1. DNS-over-TLS 配置文件：默認為[嚴格]模式，在嚴格模式下，只有通過遠程服務(wù)器的身份驗證，才允許使用DNS服務(wù)器。 在機會模式下，將會嘗試進行身份驗證，但如果身份驗證失敗，仍會使用該服務(wù)器，讓名稱解析仍可以正常工作。 

06-2. 預(yù)設(shè)服務(wù)器：預(yù)先設(shè)置的服務(wù)器，請選擇一個來為您預(yù)先填寫以下字段(DNS-over-TLS 服務(wù)器清單)，然后按下新增按鈕將服務(wù)器加入到清單中。

4）賬號設(shè)置：

1. 驗證：默認為[無]，某些網(wǎng)絡(luò)服務(wù)運營商(ISP)會需要此項設(shè)置。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入此信息。          
            
   
   部分型號有以下兩個項目
2. PPP Echo 時間間隔：每n秒向?qū)Φ榷税l(fā)送一個 LCP Echo-Request幀
3. PPP Echo 最大偵測失敗次數(shù)：如果發(fā)送n個 LCP Echo-Request 而沒有收到有效的 LCP Echo-Reply，則會認定對等端沒有運行。使用此選項需要輸入非[0]值的Echo Interval 參數(shù)。

5）網(wǎng)絡(luò)服務(wù)運營商 (ISP) 特別需求：以下信息請與您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

1. 主機名稱：您可提供路由器使用的主機名，通常是您網(wǎng)絡(luò)服務(wù)運營商(ISP)要求的名稱。
2. MAC地址：MAC(Media Access Control)地址是特定的標識符可用來辨識網(wǎng)絡(luò)中的電腦或設(shè)備。部分網(wǎng)絡(luò)服務(wù)運營商ISP會監(jiān)視與他們相連的設(shè)備的MAC地址，并且不允許新的MAC地址建立網(wǎng)絡(luò)聯(lián)機。為了解決這個問題，您可以執(zhí)行以下任一項目:            
   * 聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)，并要求把MAC地址更新為您這臺無線路由器的MAC地址。            
   * 復(fù)制原始設(shè)備的MAC地址，并用這個MAC地址取代更改路由器的MAC地址。
3. 擴大 TTL 值：默認為[否]。
4. 偽裝 LAN TTL 值：默認為[否]。

PPPoE         

1）基本設(shè)置：

1. 啟動WAN：選擇是否要啟用WAN，在某些聯(lián)機類型下，您能藉此取得一個新的IP。
2. 啟動NAT：NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)能夠替換網(wǎng)絡(luò)封包中的地址信息讓互聯(lián)網(wǎng)和局域網(wǎng)的客戶端能夠順利溝通。典型的用法就是使用外部網(wǎng)絡(luò)將路由器連接至局域網(wǎng)。在局域網(wǎng)中，每一個網(wǎng)絡(luò)設(shè)備都有一個私有IP(LAN IP)，但只有一個外部IP(WAN IP)。若要將網(wǎng)絡(luò)設(shè)備連接至網(wǎng)絡(luò)，路由器將發(fā)送者的所有外送封包的私有IP地址替換為外部IP地址。路由器會自動維護一個一個表格用來保存所需信息(NAT table)，從互聯(lián)網(wǎng)進入的封包就可被分配至正確的局域網(wǎng)設(shè)備。
3. 啟動UPnP：UPnP(Universal Plug and Play)允許多個設(shè)備(路由器、電視機、立體聲系統(tǒng)、游戲機、手機)在IP網(wǎng)絡(luò)中互相傳送數(shù)據(jù)，無論該網(wǎng)絡(luò)是否有網(wǎng)關(guān)服務(wù)器。 

2）互聯(lián)網(wǎng)IP設(shè)置：

     自動取得遠程網(wǎng)絡(luò)地址：默認為[是]，讓路由器能自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)端獲得WAN地址。 若設(shè)置為[否]，請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)獲得以下信息。

1. IP地址：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入IP地址。
2. 子網(wǎng)掩碼：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入子網(wǎng)掩碼。
3. 默認網(wǎng)關(guān)：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入網(wǎng)關(guān)IP地址。

3）互聯(lián)網(wǎng) DNS 設(shè)置：

1. DNS服務(wù)器：允許此路由器自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)處獲取DNS的IP地址。 請參考：[無線路由器] 如何手動設(shè)置路由器的互聯(lián)網(wǎng)DNS服務(wù)器? 
2. 將本地域名查詢轉(zhuǎn)發(fā)到上游 DNS：告知DNSmasq，路由器本地域內(nèi)的主機名查詢應(yīng)該被轉(zhuǎn)發(fā)到配置在WAN接口上的上游DNS。 適用于您的上游DNS是Windows服務(wù)器。
3. 啟用 DNS 重新綁定保護：啟用此功能將保護您的LAN免受DNS重新綁定功擊，但它會阻止上游DNS服務(wù)器解析對任何不可路由的IP（如 192.168.1.1）的查詢。
4. 啟用 DNSSEC 支持：確保在查詢支持DNSSEC的域名時，DNS查詢沒有被惡意的第三方劫持。 請確保您的WAN/ISP DNS是兼容DNSSEC的，否則DNS查詢將總是失敗。
5. 防止客戶端自動 DoH：某些客戶端會自動將DNS切換到HTTPS，繞過您首選的DNS服務(wù)器。此選項可防止這種情況。如果設(shè)置為[自動](默認值)，則只有在全局模式下啟用DNSPrivacy或DNSFilter時才會阻止。          
   
6. DNS 隱私協(xié)議：默認選擇[無]，在下拉選單選擇[DNS-over-TLS (DoT)] 后才會出現(xiàn)以下3個選項。您可以將路由器設(shè)置為使用支持加密的第三方DNS服務(wù)器，以防止對您的DNS查詢進行窺探。          
   

06-1. DNS-over-TLS 配置文件：默認為[嚴格]模式，在嚴格模式下，只有通過遠程服務(wù)器的身份驗證，才允許使用DNS服務(wù)器。 在機會模式下，將會嘗試進行身份驗證，但如果身份驗證失敗，仍會使用該服務(wù)器，讓名稱解析仍可以正常工作。 

06-2. 預(yù)設(shè)服務(wù)器：預(yù)先設(shè)置的服務(wù)器，請選擇一個來為您預(yù)先填寫以下字段(DNS-over-TLS 服務(wù)器清單)，然后按下新增按鈕將服務(wù)器加入到清單中。

4）賬號設(shè)置：

1. 用戶名：填入網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的上網(wǎng)用的用戶名稱。
2. 密碼：填入網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的上網(wǎng)用的密碼。
3. PPP 驗證方式：默認為[自動]，其他選項有[PAP]和[CHAP]，用來驗證PPP端設(shè)備的身份。
4. 閑置斷線時間(秒)：設(shè)置在一特定時間間隔之后終止您和網(wǎng)絡(luò)服務(wù)運營商(ISP)間的聯(lián)機。數(shù)值0表示允許無線延長空閑時間。
5. 最大傳輸單位(MTU)：PPPoE數(shù)據(jù)包的最大傳輸單位。默認值為1492。僅當(dāng)您的網(wǎng)絡(luò)服務(wù)運營商(ISP)需要時變更此設(shè)置。
6. 最大接收單位(MRU)：PPPoE數(shù)據(jù)包的最大接收單位。默認值為1492。僅當(dāng)您的網(wǎng)絡(luò)服務(wù)運營商(ISP)需要時變更此設(shè)置。
7. 網(wǎng)絡(luò)服務(wù)名稱：本欄為選填，某些網(wǎng)絡(luò)聯(lián)機需要您填入網(wǎng)絡(luò)服務(wù)名稱。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。
8. 訪問信號集中器名稱：本欄為選填，某些網(wǎng)絡(luò)聯(lián)機需要您填入訪問信號集中器(Access Concentrator)名稱。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。
9. Host-Uniq(十六進制)：某些網(wǎng)絡(luò)服務(wù)運營商(ISP)可能會指定本項目。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。
10. 網(wǎng)絡(luò)監(jiān)測：選項有[關(guān)閉]、[PPP Echo]、[DNS Probe]        
    [關(guān)閉]：停用互聯(lián)網(wǎng)監(jiān)測        
           
    [PPP Echo]：使用PPP連接控制通信協(xié)議(LCP)中定義的Echo-Request和Echo-Reply消息來測試PPP連接。        
        PPP Echo 時間間隔：每n秒向?qū)Φ榷税l(fā)送一個 LCP Echo-Request幀        
        PPP Echo 最大偵測失敗次數(shù)：如果發(fā)送n個 LCP Echo-Request 而沒有收到有效的 LCP Echo-Reply，則會認定對等端沒有運行。使用此選項需要輸入非[0]值的Echo Interval 參數(shù)。        
           
    [DNS Probe]：執(zhí)行DNS查詢請求并解析IP地址以測試DNS連接。        
        DNS 探測最大故障數(shù)：如果DNS解析失敗或傳回錯誤地址達到 n 次，則會認定互聯(lián)網(wǎng)聯(lián)機不成功。        
    
11. 高級 pppd 選項：某些網(wǎng)絡(luò)服務(wù)運營商(ISP)可能會指定本項目。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

5）網(wǎng)絡(luò)服務(wù)運營商 (ISP) 特別需求：以下信息請與您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

1. 開啟VPN + DHCP 連接：默認選[是]為啟用狀態(tài)，您可決定是否要啟用VPN 和 DHCP 連接。
2. 主機名稱：您可提供路由器使用的主機名，通常是您網(wǎng)絡(luò)服務(wù)運營商(ISP)要求的名稱。
3. MAC地址：MAC(Media Access Control)地址是特定的標識符可用來辨識網(wǎng)絡(luò)中的電腦或設(shè)備。部分網(wǎng)絡(luò)服務(wù)運營商ISP會監(jiān)視與他們相連的設(shè)備的MAC地址，并且不允許新的MAC地址建立網(wǎng)絡(luò)聯(lián)機。為了解決這個問題，您可以執(zhí)行以下任一項目:            
   * 聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)，并要求把MAC地址更新為您這臺無線路由器的MAC地址。            
   * 復(fù)制原始設(shè)備的MAC地址，并用這個MAC地址取代更改路由器的MAC地址。
4. 擴大 TTL 值：默認為[否]。
5. 偽裝 LAN TTL 值：默認為[否]。

PPTP        

1）基本設(shè)置：

1. 啟動WAN：選擇是否要啟用WAN，在某些聯(lián)機類型下，您能藉此取得一個新的IP。
2. 啟動NAT：NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)能夠替換網(wǎng)絡(luò)封包中的地址信息讓互聯(lián)網(wǎng)和局域網(wǎng)的客戶端能夠順利溝通。典型的用法就是使用外部網(wǎng)絡(luò)將路由器連接至局域網(wǎng)。在局域網(wǎng)中，每一個網(wǎng)絡(luò)設(shè)備都有一個私有IP(LAN IP)，但只有一個外部IP(WAN IP)。若要將網(wǎng)絡(luò)設(shè)備連接至網(wǎng)絡(luò)，路由器將發(fā)送者的所有外送封包的私有IP地址替換為外部IP地址。路由器會自動維護一個一個表格用來保存所需信息(NAT table)，從互聯(lián)網(wǎng)進入的封包就可被分配至正確的局域網(wǎng)設(shè)備。
3. 啟動UPnP：UPnP(Universal Plug and Play)允許多個設(shè)備(路由器、電視機、立體聲系統(tǒng)、游戲機、手機)在IP網(wǎng)絡(luò)中互相傳送數(shù)據(jù)，無論該網(wǎng)絡(luò)是否有網(wǎng)關(guān)服務(wù)器。 

2）互聯(lián)網(wǎng)IP設(shè)置：

     自動取得遠程網(wǎng)絡(luò)地址：默認為[是]，讓路由器能自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)端獲得WAN地址。 若設(shè)置為[否]，請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)獲得以下信息。

1. IP地址：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入IP地址。
2. 子網(wǎng)掩碼：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入子網(wǎng)掩碼。
3. 默認網(wǎng)關(guān)：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入網(wǎng)關(guān)IP地址。

3）互聯(lián)網(wǎng) DNS 設(shè)置：

1. DNS服務(wù)器：允許此路由器自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)處獲取DNS的IP地址。 請參考：[無線路由器] 如何手動設(shè)置路由器的互聯(lián)網(wǎng)DNS服務(wù)器? 
2. 將本地域名查詢轉(zhuǎn)發(fā)到上游 DNS：告知DNSmasq，路由器本地域內(nèi)的主機名查詢應(yīng)該被轉(zhuǎn)發(fā)到配置在WAN接口上的上游DNS。 適用于您的上游DNS是Windows服務(wù)器。
3. 啟用 DNS 重新綁定保護：啟用此功能將保護您的LAN免受DNS重新綁定功擊，但它會阻止上游DNS服務(wù)器解析對任何不可路由的IP（如 192.168.1.1）的查詢。
4. 啟用 DNSSEC 支持：確保在查詢支持DNSSEC的域名時，DNS查詢沒有被惡意的第三方劫持。 請確保您的WAN/ISP DNS是兼容DNSSEC的，否則DNS查詢將總是失敗。
5. 防止客戶端自動 DoH：某些客戶端會自動將DNS切換到HTTPS，繞過您首選的DNS服務(wù)器。此選項可防止這種情況。如果設(shè)置為[自動](默認值)，則只有在全局模式下啟用DNSPrivacy或DNSFilter時才會阻止。          
   
6. DNS 隱私協(xié)議：默認選擇[無]，在下拉選單選擇[DNS-over-TLS (DoT)] 后才會出現(xiàn)以下3個選項。您可以將路由器設(shè)置為使用支持加密的第三方DNS服務(wù)器，以防止對您的DNS查詢進行窺探。          
   

06-1. DNS-over-TLS 配置文件：默認為[嚴格]模式，在嚴格模式下，只有通過遠程服務(wù)器的身份驗證，才允許使用DNS服務(wù)器。 在機會模式下，將會嘗試進行身份驗證，但如果身份驗證失敗，仍會使用該服務(wù)器，讓名稱解析仍可以正常工作。 

06-2. 預(yù)設(shè)服務(wù)器：預(yù)先設(shè)置的服務(wù)器，請選擇一個來為您預(yù)先填寫以下字段(DNS-over-TLS 服務(wù)器清單)，然后按下新增按鈕將服務(wù)器加入到清單中。

4）賬號設(shè)置：

1. 用戶名：填入網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的上網(wǎng)用的用戶名稱。
2. 密碼：填入網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的上網(wǎng)用的密碼。
3. PPP 驗證方式：默認為[自動]，其他選項有[PAP]和[CHAP]，用來驗證PPP端設(shè)備的身份。
4. 閑置斷線時間(秒)：設(shè)置在一特定時間間隔之后終止您和網(wǎng)絡(luò)服務(wù)運營商(ISP)間的聯(lián)機。數(shù)值0表示允許無線延長空閑時間。
5. PPTP選項：某些網(wǎng)絡(luò)服務(wù)運營商(ISP)可能會指定本項目，默認為[自動]，其他選項有[無加密]、[MPPE 40]、[MPPE 128]。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。
6. 網(wǎng)絡(luò)監(jiān)測：選項有[關(guān)閉]、[PPP Echo]、[DNS Probe]        
   [關(guān)閉]：停用互聯(lián)網(wǎng)監(jiān)測        
          
   [PPP Echo]：使用PPP連接控制通信協(xié)議(LCP)中定義的Echo-Request和Echo-Reply消息來測試PPP連接。        
       PPP Echo 時間間隔：每n秒向?qū)Φ榷税l(fā)送一個 LCP Echo-Request幀        
       PPP Echo 最大偵測失敗次數(shù)：如果發(fā)送n個 LCP Echo-Request 而沒有收到有效的 LCP Echo-Reply，則會認定對等端沒有運行。使用此選項需要輸入非[0]值的Echo Interval 參數(shù)。        
          
   [DNS Probe]：執(zhí)行DNS查詢請求并解析IP地址以測試DNS連接。        
       DNS 探測最大故障數(shù)：如果DNS解析失敗或傳回錯誤地址達到 n 次，則會認定互聯(lián)網(wǎng)聯(lián)機不成功。        
   
7. 高級 pppd 選項：某些網(wǎng)絡(luò)服務(wù)運營商(ISP)可能會指定本項目。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

5）網(wǎng)絡(luò)服務(wù)運營商 (ISP) 特別需求：以下信息請與您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

1. 虛擬專用網(wǎng) (VPN) 服務(wù)器：若您使用PPTP或L2TP聯(lián)機，需要輸入VPN服務(wù)器的名稱或地址。
2. 主機名稱：您可提供路由器使用的主機名，通常是您網(wǎng)絡(luò)服務(wù)運營商(ISP)要求的名稱。
3. MAC地址：MAC(Media Access Control)地址是特定的標識符可用來辨識網(wǎng)絡(luò)中的電腦或設(shè)備。部分網(wǎng)絡(luò)服務(wù)運營商ISP會監(jiān)視與他們相連的設(shè)備的MAC地址，并且不允許新的MAC地址建立網(wǎng)絡(luò)聯(lián)機。為了解決這個問題，您可以執(zhí)行以下任一項目:            
   * 聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)，并要求把MAC地址更新為您這臺無線路由器的MAC地址。            
   * 復(fù)制原始設(shè)備的MAC地址，并用這個MAC地址取代更改路由器的MAC地址。
4. 擴大 TTL 值：默認為[否]。
5. 偽裝 LAN TTL 值：默認為[否]。

L2TP       

1）基本設(shè)置：

1. 啟動WAN：選擇是否要啟用WAN，在某些聯(lián)機類型下，您能藉此取得一個新的IP。
2. 啟動NAT：NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)能夠替換網(wǎng)絡(luò)封包中的地址信息讓互聯(lián)網(wǎng)和局域網(wǎng)的客戶端能夠順利溝通。典型的用法就是使用外部網(wǎng)絡(luò)將路由器連接至局域網(wǎng)。在局域網(wǎng)中，每一個網(wǎng)絡(luò)設(shè)備都有一個私有IP(LAN IP)，但只有一個外部IP(WAN IP)。若要將網(wǎng)絡(luò)設(shè)備連接至網(wǎng)絡(luò)，路由器將發(fā)送者的所有外送封包的私有IP地址替換為外部IP地址。路由器會自動維護一個一個表格用來保存所需信息(NAT table)，從互聯(lián)網(wǎng)進入的封包就可被分配至正確的局域網(wǎng)設(shè)備。
3. 啟動UPnP：UPnP(Universal Plug and Play)允許多個設(shè)備(路由器、電視機、立體聲系統(tǒng)、游戲機、手機)在IP網(wǎng)絡(luò)中互相傳送數(shù)據(jù)，無論該網(wǎng)絡(luò)是否有網(wǎng)關(guān)服務(wù)器。 

2）互聯(lián)網(wǎng)IP設(shè)置：

     自動取得遠程網(wǎng)絡(luò)地址：默認為[是]，讓路由器能自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)端獲得WAN地址。 若設(shè)置為[否]，請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)獲得以下信息。

1. IP地址：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入IP地址。
2. 子網(wǎng)掩碼：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入子網(wǎng)掩碼。
3. 默認網(wǎng)關(guān)：若您的WAN連接需要一個固定的IP地址，請在此欄中輸入網(wǎng)關(guān)IP地址。

3）互聯(lián)網(wǎng) DNS 設(shè)置：

1. DNS服務(wù)器：允許此路由器自動從網(wǎng)絡(luò)服務(wù)運營商(ISP)處獲取DNS的IP地址。 請參考：[無線路由器] 如何手動設(shè)置路由器的互聯(lián)網(wǎng)DNS服務(wù)器? 
2. 將本地域名查詢轉(zhuǎn)發(fā)到上游 DNS：告知DNSmasq，路由器本地域內(nèi)的主機名查詢應(yīng)該被轉(zhuǎn)發(fā)到配置在WAN接口上的上游DNS。 適用于您的上游DNS是Windows服務(wù)器。
3. 啟用 DNS 重新綁定保護：啟用此功能將保護您的LAN免受DNS重新綁定功擊，但它會阻止上游DNS服務(wù)器解析對任何不可路由的IP（如 192.168.1.1）的查詢。
4. 啟用 DNSSEC 支持：確保在查詢支持DNSSEC的域名時，DNS查詢沒有被惡意的第三方劫持。 請確保您的WAN/ISP DNS是兼容DNSSEC的，否則DNS查詢將總是失敗。
5. 防止客戶端自動 DoH：某些客戶端會自動將DNS切換到HTTPS，繞過您首選的DNS服務(wù)器。此選項可防止這種情況。如果設(shè)置為[自動](默認值)，則只有在全局模式下啟用DNSPrivacy或DNSFilter時才會阻止。          
   
6. DNS 隱私協(xié)議：默認選擇[無]，在下拉選單選擇[DNS-over-TLS (DoT)] 后才會出現(xiàn)以下3個選項。您可以將路由器設(shè)置為使用支持加密的第三方DNS服務(wù)器，以防止對您的DNS查詢進行窺探。          
   

06-1. DNS-over-TLS 配置文件：默認為[嚴格]模式，在嚴格模式下，只有通過遠程服務(wù)器的身份驗證，才允許使用DNS服務(wù)器。 在機會模式下，將會嘗試進行身份驗證，但如果身份驗證失敗，仍會使用該服務(wù)器，讓名稱解析仍可以正常工作。 

06-2. 預(yù)設(shè)服務(wù)器：預(yù)先設(shè)置的服務(wù)器，請選擇一個來為您預(yù)先填寫以下字段(DNS-over-TLS 服務(wù)器清單)，然后按下新增按鈕將服務(wù)器加入到清單中。

4）賬號設(shè)置：

1. 用戶名：填入網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的上網(wǎng)用的用戶名稱。
2. 密碼：填入網(wǎng)絡(luò)服務(wù)運營商(ISP)提供的上網(wǎng)用的密碼。
3. PPP 驗證方式：默認為[自動]，其他選項有[PAP]和[CHAP]，用來驗證PPP端設(shè)備的身份。
4. 網(wǎng)絡(luò)監(jiān)測：選項有[關(guān)閉]、[PPP Echo]、[DNS Probe]        
   [關(guān)閉]：停用互聯(lián)網(wǎng)監(jiān)測        
          
   [PPP Echo]：使用PPP連接控制通信協(xié)議(LCP)中定義的Echo-Request和Echo-Reply消息來測試PPP連接。        
       PPP Echo 時間間隔：每n秒向?qū)Φ榷税l(fā)送一個 LCP Echo-Request幀        
       PPP Echo 最大偵測失敗次數(shù)：如果發(fā)送n個 LCP Echo-Request 而沒有收到有效的 LCP Echo-Reply，則會認定對等端沒有運行。使用此選項需要輸入非[0]值的Echo Interval 參數(shù)。        
          
   [DNS Probe]：執(zhí)行DNS查詢請求并解析IP地址以測試DNS連接。        
       DNS 探測最大故障數(shù)：如果DNS解析失敗或傳回錯誤地址達到 n 次，則會認定互聯(lián)網(wǎng)聯(lián)機不成功。        
   
5. 高級 pppd 選項：某些網(wǎng)絡(luò)服務(wù)運營商(ISP)可能會指定本項目。請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

5）網(wǎng)絡(luò)服務(wù)運營商 (ISP) 特別需求：以下信息請與您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認并于需要時填入。

1. 虛擬專用網(wǎng) (VPN) 服務(wù)器：若您使用PPTP或L2TP聯(lián)機，需要輸入VPN服務(wù)器的名稱或地址。
2. 主機名稱：您可提供路由器使用的主機名，通常是您網(wǎng)絡(luò)服務(wù)運營商(ISP)要求的名稱。
3. MAC地址：MAC(Media Access Control)地址是特定的標識符可用來辨識網(wǎng)絡(luò)中的電腦或設(shè)備。部分網(wǎng)絡(luò)服務(wù)運營商ISP會監(jiān)視與他們相連的設(shè)備的MAC地址，并且不允許新的MAC地址建立網(wǎng)絡(luò)聯(lián)機。為了解決這個問題，您可以執(zhí)行以下任一項目:            
   * 聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)，并要求把MAC地址更新為您這臺無線路由器的MAC地址。            
   * 復(fù)制原始設(shè)備的MAC地址，并用這個MAC地址取代更改路由器的MAC地址。
4. 擴大 TTL 值：默認為[否]。
5. 偽裝 LAN TTL 值：默認為[否]。

常見問題

Q1. 端口轉(zhuǎn)發(fā)(Port Forwarding)在內(nèi)部網(wǎng)絡(luò)(LAN)可以運行，但是無法從外網(wǎng)(WAN)進入？

A1. 請按以下步驟排查：

• 首先，請確認端口轉(zhuǎn)發(fā)功能設(shè)置正確。請參閱相關(guān)說明: [路由器] 如何在ASUS路由器設(shè)置端口轉(zhuǎn)發(fā)規(guī)則？
• 如果路由器使用私人的WAN IP地址(例如連接到另一個有路由/Wi-Fi功能的路由器/交換機/調(diào)制解調(diào)器后面)，則此路由器可能處于多層 NAT網(wǎng)絡(luò)中。而DDNS 服務(wù)和端口轉(zhuǎn)發(fā)功能在此類環(huán)境中無法正常工作。

        私有IPv4 網(wǎng)絡(luò)IP地址范圍：            
              A 類： 10.0.0.0 ~ 10.255.255.255            
              B 類： 172.16.0.0 ~ 172.31.255.255            
              C 類： 192.168.0.0 ~ 192.168.255.255

Q2. 如何將WAN類型設(shè)置為IPoE？

A2. 按以下步驟設(shè)置： 
   (1) 將WAN聯(lián)機類型選為[動態(tài)IP]  
   (2) 若需要身份驗證可以到 [外部網(wǎng)絡(luò)(WAN)] > [互聯(lián)網(wǎng)連接] > 賬號設(shè)置 >驗證欄位選擇[802.1x MD5 驗證] 
       請聯(lián)系您的網(wǎng)絡(luò)服務(wù)運營商(ISP)確認需要填入的用戶名和密碼信息。

如何獲取(Utility / Firmware)？

您可在華碩下載中心獲得最新的軟件、手冊、驅(qū)動程序和固件。

如果您需要有關(guān)ASUS下載中心的更多信息，請參考此鏈接。