casting-calls

路由器硬件術語指南

了解路由器術語即使您有我們的一般建議,您仍然應該了解路由器中可能會找到的功能以及它們的作用。
防火牆類型
您可能面臨的第一個問題是購買基於“狀態檢查”還是“狀態分組檢查”(SPI)的路由器。要回答這個問題,您需要更多地了解路由器如何發揮其魔力。
所有消費級路由器均基於網絡地址轉換。這項技術使您可以在LAN上擁有多台計算機(每台計算機都有自己的IP地址),並通過Internet服務提供商/寬帶服務提供商(ISP / BSP)分配給您的單個IP地址與Internet通信。 NAT還提供了基本的防火牆,因為它僅允許來自Internet的數據通過該數據,前提是該數據是來自LAN上的計算機的請求的結果。由於NAT要求路由器查看(或檢查)通過它的每個數據包的一部分,所以為什麼不考慮SPI?
事實證明,該問題的答案是業界爭論的主題,部分原因是一些公司誤用了該術語來描述基於NAT的早期產品。對於普通的路由器購買者來說,也很難驗證實際的SPI操作。但是,實際上,這與NAT和SPI無關,而只是您想要的功能集的問題。基於“ SPI”的消費者路由器通常可以通過電子郵件攻擊警報和報告等功能與普通表兄弟區分開來,儘管可以找到此規則的例外。最後,SPI主要被用作對價格迅速下跌而成為商品的產品收取更多費用的一種方式。

https://review.com.tw/

建議:如果您要考慮的產品之間唯一的功能差異是一個具有SPI,而另一個則沒有,請選擇SPI產品(如果您傾向於使用許多映射端口,或者您正在託管某種端口)路由器後面的服務器。否則,普通的NAT應該就可以了。
廣域網端口功能擺脫了NAT與SPI的難題,我們可以將注意力轉移到更實際的問題上,例如如何讓這隻小狗連接到互聯網!
注意:我們使用“寬帶調製解調器”來指代用於將計算機連接到您所訂閱的任何寬帶傳送方法的設備。這可以是電纜調製解調器,DSL(無論哪種口味),衛星,固定無線等。
連接類型大多數路由器都提供一個10BaseT以太網端口以連接到您的寬帶調製解調器。為什麼不選擇10/100?原因很簡單,因為大多數寬帶連接最多以大約1-2Mbps的速度運行,並且製造商可以通過使用10BaseT only芯片節省一些成本。某些產品還提供用於WAN連接的串行端口,因此它們可以與外部撥號調製解調器或ISDN終端適配器一起使用。甚至有一些提供“自動故障轉移”功能,如果以太網(寬帶)連接斷開,則切換到撥號連接,當寬帶恢復連接時又切換回撥號連接。
但是,您將找不到連接到具有USB輸出的寬帶調製解調器的路由器…一個例外!如果您有阿爾卡特Speedtouch或Fujitsu FDX310 ADSL調製解調器,則可以簽出Draytek Vigor2200USB路由器。
不幸的是,與上述列出的USB輸出調製解調器不同的人是唯一的選擇,他們將不得不走軟件共享之路。
獲取您的IP地址信息
一旦路由器具有正確的物理連接,就需要確保它可以處理ISP使用的獲取IP地址信息和連接身份驗證的各種方法。首先讓我們用盡兩種方法來設置所有路由器提供的路由器IP地址信息,然後查看身份驗證方法。
動態IP
在這種有時稱為“ DHCP客戶端”的方法中,將路由器設置為自動獲取其IP,網關和DNS服務器地址。這是一種常見的方法,因為它為您的ISP提供了許多配置其網絡的靈活性。缺點是,由於您的IP地址可以更改,因此,當IP地址更改時,任何正在尋找特定IP地址的服務器或應用程序的應用程序都找不到您。幸運的是,有動態DNS提供程序,例如TZO,可以確保無論您的IP地址是什麼,人們都可以與您聯繫。
靜態IP
對於希望運行服務器並且不想使用動態DNS提供程序的人們來說,這是一種選擇的方法。它要求您手動輸入ISP為您提供的IP,網關和DNS地址信息。此選擇並非始終可用,如果有,您可能需要為此支付額外的費用。
身份驗證方法您的ISP使用多種方法來確保只有有效用戶才能連接到他們的系統。接下來,我們將回顧常見的那些。
撥號和ISDN
使用這些ISP風格的人們會發現,提供串行端口以連接調製解調器或ISDN-TA的路由器,也提供了輸入ISP的電話號碼以及您的用戶名和密碼的位置。
MAC地址
具有IP地址的任何內容都將具有MAC(媒體訪問控制)地址。 MAC地址對於每台網絡設備都是唯一的(至少應該在下面有更多說明),並用於IP地址分配過程中。 MAC地址(也稱為“適配器”或“以太網”地址)由十二個十六進製字符組成。為避免地址重複,將地址範圍分配給網絡設備製造商,網絡製造商負責設置適當的系統,以確保不重複地址分配。
注意:MAC地址以三種常見方式表示。這是您通過以下三種方式寫入相同的MAC地址的方法:
00fe3c812eab 00-fe-3c-81-2e-ab 00:fe:3c:81:2e:ab。
MAC地址不區分大小寫,因此使用的字母(A-F)可以為大寫或小寫。
電纜調製解調器BSP最常使用此身份驗證方法,但您可能不知道它們正在使用該方法。也就是說,直到您嘗試將電纜調製解調器連接移到與安裝服務時連接的計算機不同的計算機上,或者嘗試安裝硬件路由器。如果您的連接不適用於新設備,或者在安裝後不久就停止工作,則您的BSP可能正在使用MAC地址認證。
在安裝硬件路由器時,這通常很麻煩,涉及到BSP的呼叫,通常需要很長時間才能為支持人員提供新的MAC地址信息。眾所周知,路由器不友好的BSP會將流行路由器的MAC地址範圍編程到其身份驗證系統中,並且拒絕允許使用他們知道的屬於路由器的MAC地址。 (這些BSP還經常監視其網絡上設備的MAC地址,並斷開其檢測到的路由器,而不會發出警告或解釋。)
幸運的是,路由器設計工程師急忙解決,幾乎所有產品現在都允許您自動“克隆”所連接計算機的MAC地址,或者手動輸入以前使用的網絡適配器的MAC地址作為路由器的WAN。端口MAC地址。這不僅消除了對BSP的調用,而且還確保您不會突然斷開連接。
PPPoE
以太網上的點對點協議或PPPoE是最新的身份驗證方法,並已由DSL BSP推向市場。它需要用戶名和密碼,但是使用允許對多個虛擬連接進行身份驗證,監視和控制的協議。這意味著,如果您的BSP使用此協議,他們最終可以跟踪並為多個用戶分別收費。但是由於他們只有在您從他們那裡購買了多個IP地址後才能執行此操作,因此該“按用戶計費”選項尚未得到廣泛實施,因為大多數用戶在想要共享連接時都安裝了路由器。
PPPoE現在幾乎在所有路由器上都是標準的,但是實現的質量(即它的運行狀況)差異很大。一些與PPPoE相關的問題是由於路由器固件有問題,而一些是由於BSP使用的PPPoE實現方式多種多樣。如果您的BSP使用PPPoE,請尋找支持它的路由器,以及具有以下其他功能的路由器:
連接控件
這些功能包括許多不同的功能,旨在使您可以控制沒有網絡活動時連接的維護時間以及斷開連接後的處理方法。當檢測到Internet相關的網絡活動時,大多數路由器默認默認為自動連接,但是Linksys路由器將其置於“按需連接”設置的控制之下。 “最大空閒時間”設置控制沒有互聯網相關網絡活動時路由器等待斷開連接的時間。斷開連接後,“自動重新連接”功能會自動嘗試恢復連接。
活著
PPPoE連接的一個非常普遍的問題之一是該連接經常被丟棄。一些BSP故意這樣做,就像撥號ISP在一段時間不活動之後會斷開您的連接一樣,而其他BSP則沒有正確設置其PPPoE服務器。 “保持活動”(Keep Alive)功能將通過在一段可編程的時間後強制短暫的Internet活動突發來嘗試保持連接狀態。
其他身份驗證需求
根據您的BSP,路由器的PPPoE客戶端可能必須提供靜態IP地址和/或服務名稱。如果需要,請確保路由器具有這些控件。
主機名
主機名方法主要由@Home使用…至少直到它們失敗為止。它要求將所連接計算機的主機名(Windows稱為“計算機名”)設置為特定的長名稱。由於@Home是BSP的“大狗”之一,因此,大多數路由器現在都可以設置路由器的名稱,並在請求主機名時將其發送到BSP。
塔斯社
我們主要出於完整性考慮而包含了此協議,但是除非您的BSP是尚未逐步淘汰的Time-Warner RoadRunner會員,否則您不太可能會遇到此身份驗證協議。 TAS代表“東芝認證服務”,通常稱為“ RR登錄”。這是一個用戶名/密碼系統,它使用一個小的客戶端程序,該程序應在連接到電纜調製解調器的計算機上運行。大多數路由器都不支持該協議(ZyXEL的產品及其某些Netgear OEM版本是例外),因此,如果您的BSP使用該協議,請找到支持該協議的路由器,或者檢查Google是否可以找到解決方法。
DHCP服務器所有路由器均具有此功能,該功能可以自動為LAN客戶端提供成功建立Internet連接所需的TCP / IP信息。 TCP / IP信息還將允許文件和打印共享正常工作,但是您通常需要採取一些額外的步驟來使這些服務正常工作。並非所有路由器DHCP服務器都具有相同的功能集,因此這裡是尋找的內容:
地址範圍控制
這使您可以控制服務器發出的地址範圍。某些路由器僅允許您設置範圍的起始地址。其他允許您直接設置範圍的開始和結束地址。此功能非常方便,可確保DHCP服務器發布的地址不會與您可能需要分配給LAN客戶端的任何固定IP地址衝突。
IP預留
這允許您將給定的IP地址分配給特定的LAN客戶端,或防止分發地址塊。
域名
DHCP服務器始終會分發ISP的DNS服務器的IP地址,但是此功能允許您設置也將分發的域名。如果您的ISP的服務器未使用完全限定域名(FQDN)(@ Home對此很有名),則可能需要此功能,以允許您的LAN客戶端成功接收和發送電子郵件以及瀏覽新聞組。
注意:FQDN包含主機,域和頂級域信息,即或mail.home.com。非FQDN通常只有一個主機名,即郵件,新聞,POP3。
啟用/禁用
這使您可以關閉DHCP服務器。對於無線路由器或網絡上已經有DHCP服務器的情況,這可能是有用的功能。
客戶清單
有時,查看局域網連接的內容很方便。此功能至少會向您顯示具有DHCP“租賃”(分配)的客戶端的IP地址和MAC地址。某些產品還可以讓您查看客戶端的主機名,強制續約或斷開客戶端連接。
端口映射(轉發,虛擬服務器)
此功能有很多名稱,但是它的作用是允許您在防火牆中打開孔(端口)。對於大多數依賴於路由器WAN(Internet)端某人將數據請求發送到LAN上的計算機的能力的Internet應用程序,您都需要執行此操作。
製造商可以通過幾種方式來實現端口映射,而您需要什麼取決於您使用哪種類型的應用程序。讓我們看一下不同類型的端口映射功能。
靜態單端口
這是端口映射的最簡單形式。您必須將應用程序使用的每個端口映射到運行該應用程序的計算機的IP地址。某些路由器允許您指定用於映射的協議(TCP或UDP)。其他自動為這兩個協議映射端口。
注意:您可以將一個特定端口靜態映射到一個IP地址。這意味著,如果您有多個用戶想要使用同一應用程序,或者有多個相同類型的服務器,則該應用程序或服務器的每個副本都需要使用不同的端口。有些應用程序允許這樣做,而另一些則不允許。
如果您只有幾個應用程序,並且每個應用程序僅使用一個或兩個端口(即運行Web或FTP服務器),則此方法應該不錯。儘管單個端口映射的數量因製造商而異,但是通常您會得到大約十個映射。
靜態端口範圍類似於單端口映射,此選項可讓您在每個映射中映射一定範圍的端口。但是,每個映射仍然僅適用於一個IP地址。此選項使您能夠處理使用大量端口的應用程序,例如游戲和音頻/視頻會議。同樣,映射的數量因產品而異,通常提供十個左右。
DMZ(“公開服務器”)
這是將一台計算機虛擬地放置在路由器防火牆之外的功能。請注意,我們說“虛擬”是因為目標計算機仍物理連接到路由器的LAN端。該選項實際上是將所有端口映射到您指定的IP地址。因為這取決於路由器的固件才能完成,所以某些路由器可能會遇到問題,這些路由器的此功能實施有問題,即使將目標計算機放在“ DMZ”中,也仍然無法使用所需的應用程序。
動態(“觸發”)映射
有時稱為“特殊應用程序”,此功能嘗試繞過靜態端口映射的“每個IP一個映射”限制。通常,您需要像靜態映射一樣設置端口映射,但是隨後指定“觸發”端口(有時是協議)。然後,路由器將監視觸發條件的出站數據流,即來自局域網上通往Internet的計算機的數據流。當看到觸發器時,它會記住發送觸發器數據的計算機的IP地址。當與觸發器請求匹配的數據嘗試返回到您的LAN時,將啟用觸發器綁定的映射,並允許數據通過防火牆。然後,路由器會在傳輸完成後立即禁用該映射,以便另一台計算機可以使用相同的映射。這給了多台計算機同時使用同一映射的錯覺,但是,一次只能有一台計算機可以使用該映射。
注意:由於觸發事件必須來自LAN上的計算機,因此不能使用觸發的映射來允許訪問使用相同端口的LAN上的多台服務器。因此,如果您正在運行兩個Web服務器,則仍然需要為兩個不同的端口設置靜態映射,並相應地配置Web服務器。
注意:觸發的映射最好用於快速數據請求/傳輸,因為它取決於當另一台計算機觸發它時映射是否可用。如果您有使用連續數據流(即流音頻或視頻,Internet電話等)的應用程序,並且該應用程序長時間佔用端口,則觸發的地圖將無濟於事。
映射的服務器“回送”
如果您已經在路由器的LAN端轉發或映射了服務器,則通常可以通過使用分配給運行服務器的計算機的專用IP地址來訪問它們(如果您的計算機也位於路由器的LAN端)。另一方面,路由器WAN端的用戶將通過路由器的WAN IP地址訪問服務器。
“回送”是LAN端用戶能夠通過路由器的WAN IP地址(或分配的域名(如果具有一個且已安裝適當的DNS服務),通過路由器的IP地址)到達轉發的服務器的功能。這是一項令人希望的功能,它使與服務器在同一LAN子網中的用戶不必記住特殊地址即可麻煩,並且可以像其他任何人一樣訪問服務器。
訪問控制(端口過濾)有些人可能需要控制哪些用戶可以訪問Internet服務,或將訪問限制為僅訪問特定內容,例如電子郵件和Web瀏覽。為此,大多數路由器都提供某種訪問控制。通過首先創建用戶組(實際上是創建IP地址組)來進行工作。對於每個組,請選擇要為該組控制的特定Internet服務(使用其端口號)。
不同的路由器允許不同程度的控制,但是您通常只能將Internet訪問限制為僅對一組編程的服務(端口)進行訪問,或者允許對除命名組之外的所有服務進行訪問。當用戶嘗試使用過濾的服務時,請說出AOL Instant Messenger,在大多數情況下,該服務將無法使用。如果路由器管理員尚未告知用戶有關過濾器的信息,這可能會使用戶感到沮喪,並提示不必要的技術支持電話(或媽媽或爸爸)。但是,越來越多的路由器會顯示一條消息,告知用戶觸發過濾器後其訪問被阻止。
端口過濾分組的平均數量大約為四個,並且每個分組可以過濾的端口數量有所不同。某些路由器允許您在過濾器中混合單個端口和端口範圍,而其他路由器僅允許單個端口列表。
在大多數情況下,篩選器處於打開或關閉狀態,但是某些路由器允許您對時間表進行編程,以啟用和禁用篩選器。允許的編程通常不是很靈活,通常僅限於一個時間段,並且可以控制使用該時間段的一周中的幾天。
內容控制(內容過濾)
內容控件基本上旨在控制您的LAN用戶可以訪問哪些網站。此功能的功能類似於Cyber​​sitter,NetNanny,Cyber​​Patrol等程序,但通常功能上受到更多限制。某些產品僅允許您輸入網站的URL或IP地址,並允許您僅限制訪問那些網站或阻止這些網站。其他路由器實現基於列表的過濾,並允許您購買對第三方維護的過濾器列表的訂閱。您也可能會或可能不會獲得“一天中的時間”控件進行過濾。
VPN(虛擬專用網絡)隨著對網絡安全性的日益關注,此功能對於需要在家中或旅途中連接到辦公室的人們變得越來越重要。許多企業僅允許通過這些加密的連接來連接其內部網絡,而路由器製造商則通過改進其產品的VPN功能來做出回應。路由器VPN功能的確有所不同,因此了解您需要哪種類型的VPN支持非常重要。
通訊協定
兩個最常用的VPN協議是PPTP和IPsec。儘管大多數路由器現在也支持IPsec,但最普遍支持PPTP(由Microsoft的虛擬專用網絡功能使用)。第三種協議L2TP並未得到廣泛支持,因此,如果您的VPN使用它,請仔細檢查您的預期路由器的規格。
直通
VPN支持的最簡單形式是直通。支持該模式的路由器將僅允許VPN數據包不受干擾地通過其防火牆。然後由局域網上的客戶端計算機運行適當的VPN客戶端軟件,以完成VPN“隧道”並成功連接到遠程VPN服務器。大多數路由器製造商都說他們的產品支持VPN直通,但是您的實際經驗可能有所不同。問題有時是由於路由器固件故障所致,也可能是由於某些VPN配置無法通過NAT路由器而導致的。
提示:以下VPN配置無法通過路由器的NAT防火牆運行:
•使用標頭身份驗證的IPsec
•IPsec和未封裝的FMZ加密
路由器處理的直通連接數也有所不同。儘管對於一個單獨的通勤者而言並不重要,但該規範對於試圖在多個位置之間運行VPN連接的小型企業而言非常重要。某些產品一次只能處理一個直通客戶端,而其他產品將處理多個客戶端。但是,某些路由器要求所有直通會話都轉到同一VPN服務器。在上面的小型企業示例中,此限制不會讓位於同一位置的兩個用戶各自連接到不同的遠程位置。您將無法在任何製造商的規格中找到此詳細級別,但是幸運的是,我們確實將此信息包含在路由器產品指南列表中。
路由器潛在的“陷阱”是路由器支持其背後的VPN服務器的能力。您當然必須映射適當的端口,或將VPN服務器放置在DMZ中,但是除非路由器知道如何處理特製的VPN數據包,否則您的VPN客戶端將無法連接。因此,如果您需要在路由器後面安裝一個VPN服務器,請確保它支持PPTP或IPsec服務器直通。
終點
此VPN功能也稱為“ VPN Edge”,它是路由器發起或終止VPN隧道的能力。這使路由器可以處理VPN雜務,並使LAN客戶端不必運行VPN客戶端軟件。它還允許您使用兩個設備相似的路由器在兩個位置之間建立VPN隧道,而無需使用任何其他VPN軟件或硬件。
此功能以前僅在> 500美元的產品中可用,但是諸如MultiTech RF550VPN和SnapGear Lite的新產品將價格推到150美元以下!
如果要購買具有此功能的路由器,請確保在需要時檢查是否支持PPTP(某些產品在端點僅支持IPsec,僅對PPTP直通)。並且,如果您打算在旅行時訪問網絡,請查看它們是否捆綁在VPN客戶端軟件中,或者針對購買合適的客戶端提供折扣。
日誌記錄是路由器的方法,它可以告訴您它正在做什麼,更重要的是,它告訴使用它的人們正在做什麼。大多數消費者級路由器具有相當簡單的日誌記錄功能,很少或根本沒有“鑽取”數據來查看特定用戶活動的方法。
記錄的三種主要數據類型是管理數據,“黑客嘗試”和用戶流量。管理活動包括路由器啟動,關閉和重新啟動之類的操作。您還將找到管理界面登錄信息。 “嘗試入侵”日誌通常包括任何嘗試從路由器的WAN或Internet端上的計算機訪問路由器的嘗試。這些嘗試通常不是專門針對您的路由器,而是由來自任何數量來源的廣域網(或子網)廣域端口掃描導致的。具有基於SPI的防火牆的路由器還可以解釋和記錄更具破壞性的攻擊,例如拒絕服務(DoS),分段數據包和其他令人討厭的東西。最後,用戶流量日誌可以跟踪網站,FTP以及用戶對Internet服務提出的其他數據請求。
如前所述,許多路由器提供了一個簡單的日誌界面,通常由管理界面中的一個頁面組成,您可以在其中僅查看已記錄活動的原始列表。一些路由器允許您清除列表和/或將列表保存到文件中,而另一些路由器僅保留一定數量的已記錄事件,而在添加新事件時丟棄最舊的事件。另一種簡單的日誌是URL或Web流量日誌,它可能僅顯示對特定Web域的訪問次數,而不會跟踪所訪問的特定頁面。如果您有興趣跟踪特定用戶的操作,或者需要對記錄的數據進行其他削減,則應尋找支持外部記錄的產品。
有兩種用於外部日誌記錄的方法。 Syslog支持使您可以指定LAN上運行syslog守護程序或服務器的計算機的IP地址。此便捷服務起源於unix社區,可以通過安裝可用於接收通過此方法發送的日誌記錄信息的眾多程序之一,將其添加到Windows或MacOS系統中。
最後,某些路由器(通常是帶有基於SPI防火牆的路由器)支持電子郵件警報和報告。這些功能允許路由器在檢測到來自路由器Internet端的某些訪問(“ hack”)嘗試時發送電子郵件,或按計劃通過電子郵件發送所選日誌報告的副本。像我們大多數人一樣,如果您沒有紀律定期檢查日誌,就可以擁有不錯的功能!
路由一些路由器具有非NAT路由功能。這意味著路由器可以操縱數據,而不是操縱數據以使許多計算機可以共享一個IP地址,而是可以在使用多個IP地址範圍的網絡上的所有計算機之間正確地引導流量。執行的關鍵功能之一是確保所有計算機都知道各種網絡網關和DNS服務器的IP地址,以及將數據發送到不同子網中的計算機的位置。請注意,此功能不能解決使Microsoft文件和打印機共享正常工作的問題,以便所有子網上的所有計算機都可以看到並相互通信。這需要一個域控制器,您可以通過添加基於Microsoft的服務器或運行SAMBA的’nix機器來獲得。
有兩種附加的路由功能。靜態路由要求您手動將子網信息輸入路由器。動態路由使用RIP(路由信息協議)允許支持RIP的設備自動共享網絡路由信息。
如果您不清楚這種解釋,請不要擔心太多。如果您的網絡足夠複雜,需要這些功能,那麼您可能比我們更了解它們!
其他功能最後一部分將嘗試捕獲您可能在NAT路由器中可能發現的所有其餘功能,這些功能實際上並不能很好地適應以前的任何標題。開始了…
放棄WAN ping /“隱身”模式-任何端口掃描程序執行的基本操作之一是ping您的IP地址,然後查看是否有任何答案。此功能可確保您的路由器在被ping擊中時不會窺視,以便端口掃描程序認為您IP地址中沒有人在家,並且不會標記您進行進一步調查。絕對是一個不錯的功能,如果有的話,請啟用它!
遠程管理-此功能使您可以從WAN(Internet)側訪問路由器的管理屏幕。如果您經常旅行並且需要調整路由器上的設置,或者負責使客戶站點的路由器正常運行,則非常方便。由於此功能可能在沒有適當保護的情況下允許任何人控制您的網絡,因此您需要尋找能夠使除您之外的任何人都難以控制路由器的產品。至少,您應該能夠將Remote Admin訪問限制為特定的IP地址或地址範圍。更好但更難找到的是能夠指定用於訪問Admin HTTP服務器的端口號。這意味著某人不僅要知道路由器的WAN IP地址,還要知道您分配的端口號。
打印服務器-SMC的較早的Barricade系列路由器廣泛使用此功能。它使您可以將並行端口打印機連接到路由器而不是網絡計算機,並將打印機共享任務卸載到路由器。這意味著打印不依賴於特定計算機的啟動和運行,並且還可以使您將打印機移動到更中央的位置。大多數嵌入路由器的打印服務器沒有太多內存(限制了可打印文件的大小),可能無法處理MacOS計算機上的打印,並且不支持雙向打印機功能。儘管如此,它還是一個不錯的功能,尤其是當它幾乎不增加具有該功能的路由器的價格時。
MTU-此功能使您可以調整路由器的最大傳輸單位。使用基於PPPoE的連接的用戶,或試圖使VPN連接正常工作的用戶或同時使用這兩種方法的用戶可能會很感興趣!由於某些BSP設置其網絡的方式而需要它。 speedguide.net使得在連接有線調製解調器的計算機上使用此參數變得很普遍,但是除非您的BSP或路由器製造商建議,否則無需在路由器上調整此參數。