如何开启路由器的远程管理功能
如何开启路由器的远程管理功能？
来源：互联网
开启路由器的远程管理功能，主要是用于在其他网络环境中，能远程登陆到路由器中，进行查看、管理路由器。
新老界面设置步骤如下：
一、新界面设置：
1.&到路由器界面，找到“系统状态&&&&网络状态&”&&，&找到路由器广域网的IP地址&，&如下图：
如上图，广域网IP是：192.168.77.110，做好记录。
注意：这个外网IP，随便那个广域网口的IP&都可以&，当然，接二级路由器时，获得的内网IP除外(上图中就是一个内网IP&,所以不可用，这里假设它是外网IP)。
2.&&找到“高级配置&&&&WEB访问设置”，&将“远程访问”&&开启，“远程访问端口”&8080改成8989（注：这个地方的端口可以随便改，但是要确保和其它的端口没有冲突）.&在提交设置，如下图：
以上设置基本完毕，再用广域网IP加远程访问端口就可以远程进入路由登陆界面。格式如下：http://192.168.77.110：8989
二、老界面设置如下：
1、在到“&高级管理&→&访问设置”&，&选择“WEB访问设置”。远程访问勾上，记录好远程访问端口，如下图操作:
2、到路由器的界面“系统信息&→&状态概述”&&点击“广域网信息”，如下图:
其中，【IP地址】一栏显示的就是当前广域网口的实际IP地址。
记录上图IP地址：125.70.52.57，以上设置就此完毕，再用地址：http://125.70.52.57：8080，就可以远程进入路由器登陆界面。
3、如果您有申请自己的DDNS动态域名，也可以用域名来代替IP，远程对路由器进行管理，如图所示：&
我们就可以用&http://wayosddns.3322.org:8080&来访问路由器。
需要说明的是，在内网使用WAN口IP或者域名来访问自己的路由是访问不到的，必须是在局域网之外的其他外部网络才可以访问到。
&如果您需要从外网访问您的服务，请参考如下流程：
1、您需要自己将您的服务器搭建好，并保证服务在内网可以访问；
2、在您服务器所在的局域网内成功登陆花生壳动态域名解析服务；
3、您是通过路由器上网的话，那么您还需要在路由器上进行端口映射，端口映射帮助文档：/help/36289.html
一般来说，这三步操作完成以后，您应该是可以从外网使用您花生壳护照下的域名访问您的服务了。
用公网ip可以登录，用域名访问不了，您可以查询
如果机器通过路由器上网，请您进入路由器，在系统状态/运行状态中查看wan端口的ip地址。如果是通过单机上网，请您点击开始——运行——CMD，然后回车，在出现的DOS界面里面输入ipconfig/all后回车，然后查看IP
Address是多少。
登录方法 http://申请的域名：端口
端口号最好不要是8080，开启远程端口6000
你只是管理路由器的话，就不用做端口映射
什么是端口映射？
端口映射又称端口转发。端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。
为什么要做端口映射？
目前的网络接入主要有2种：
1.ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig
/all命令可以查看到，PPP拨号连接所获取到得是一个公网IP地址，这种类型的网络是不需要做端口映射的（如图）
2.ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获取到得通常会是一个192.168.x.x类型的私有内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上；
端口映射的设置方法
要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少
以下列举了部分服务需要映射的默认服务端口号
TCP21(控制端口)
TCP20（此端口为数据传输端口，不需要映射）
管家婆财务软件
TCP211 TCP80 TCP1433
海康威视硬盘录像机
TCP80（WEB端口）TCP8000（视频数据端口）
SMTP TCP25 POP3 TCP110
MSSQL数据库
视频采集卡
不同厂家所使用的默认端口均不一样
以下讲解几款市面主流品牌路由器的端口映射
Tp-link R460+
内网192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为192.168.0.1，账号admin密码admin
登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目(如图)。
端口映射设置如下：服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功！
内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要在路由器上映射21端口到内网的服务器上，设置如下：登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。点路由器的进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才生效。网域名称：此处可随意填写；个人IP地址：此处填写为内网服务器的IP地址192.168.0.188；个人服务端口与公用服务端这2项均设置成21；排程设置成任何时间，最后点击执行，保存此设置。
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。如何在外网远程管理(控制)路由器？_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
如何在外网远程管理(控制)路由器？
上传于||暂无简介
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩1页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢小米路由器mini折腾之DDNS动态域名解析篇 - 推酷
小米路由器mini折腾之DDNS动态域名解析篇
老高家里用的是联通10M宽带，500/年。自从小米路由器mini刷了pandorabox后无法使用官方的APP管理设备，于是想到了使用openwrt自带的DDNS，即动态DNS来远程管理家里的路由器。
I. 准备工作
想要顺利的使用DDNS，需要满足以下条件：
路由器拨号后需要有公网IP
运营商没有完全屏蔽端口
针对第一个问题，老高以前家里的拨号就是内网IP，如10.0.0.6，相当于家里的路由器处于一个很大的局域网中。外部的请求只能到整个小区的公网IP，所以也就不能使用传统的方式搭建DDNS。但办法不是没有，像要穿透内网买一个小棒子(花生棒)就能解决。老高用了一段时间，感觉不如直接连接稳定，所以就去联通营业厅申请了公网IP，虽然需要实名认证，但是咱也不干什么违法的事，所以就申请了。然后经过我两个月期间不断的投诉，终于拿到了公网IP。本身就是很简单改个配置的事，联通这样做很伤人心啊！
针对第二个问题，需要用端口扫描工具(如ScanPort)扫描一下你的公网IP，端口范围选择1-65535。然后看看到底开放了哪些，老高这里就比较悲剧，只开放了一个端口，要么给ssh，要么给luci。真尼玛。。。
ps.端口一样可以去运营商申请开放！
II. 如何配置DDNS
如果你的条件满足以上，就可以开始配置了。
下面老高以3322和花生壳为例，简单的介绍一下配置过程。
注册一个免费账号，然后创建一个动态域名。
花生壳需要公网版免费帐号，登陆网址在此：
配置动态域名信息
首先进入动态DNS配置界面
然后在设置对应的信息
下面老高给出详细的设置：
Event interface : WAN
服务：自定义
更新的URL：
主机名：申请到的域名，不带http
用户名：对应账户登陆账号
密码：对应账户登陆密码
IP地址来源：网络
检查IP变动时间间隔：10
时间单位：分钟
强制更新间隔：32
强制更新的时间单位：小时
ps.你可以同时配置多个DDNS，以避免单点故障
如何配置多个动态域名解析
细心的同学可能已经发现，配置的最下面有一个添加按钮
在这里自定义新的ddns名称，如myddns2，点击新建。这样你就同时使用了两个DDNS服务！
如何使配置生效
重启路由器
使用命令行
&span class=&hljs-comment&&# myddns是默认的ddns名称，&/span&
/bin/&span class=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.sh myddns &span class=&hljs-number&&0&/span&
&span class=&hljs-comment&&# 开启第二个动态域名解析&/span&
/bin/&span class=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.sh myddns2 &span class=&hljs-number&&0&/span&
&spanclass=&hljs-comment&&# myddns是默认的ddns名称，&/span&
/bin/&spanclass=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.shmyddns &spanclass=&hljs-number&&0&/span&
&spanclass=&hljs-comment&&# 开启第二个动态域名解析&/span&
/bin/&spanclass=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.shmyddns2 &spanclass=&hljs-number&&0&/span&
如果一切都没有问题，过几分钟后再ping你的域名，就会发现IP已经更新为路由器的IP！
III. 远程管理路由器
还记得刚开始我们使用工具扫描到的端口吗？这里我们就需要配置ssh或者luci的端口到开放的端口上去！这样我们就可以远程管理我们的路由器了。
修改luci的端口
运营商一般都会屏蔽80端口，所以想要远程登陆web后台，就必须修改端口号，下面老高将器端口设置为8080。
说是修改luci界面的端口，其实上修改的是openwrt轻量级的web服务器uhttp的服务端口，其配置文件存于 /etc/config/uhttpd ，下面我们试着修改它。
ps.uhttp的配置说明在此
&span class=&hljs-built_in&&vi&/span& /etc/&span class=&hljs-built_in&&config&/span&/uhttpd
&span class=&hljs-comment&&# 原始数据&/span&
&span class=&hljs-built_in&&config&/span& uhttpd &span class=&hljs-string&&'main'&/span&
list listen_http &span class=&hljs-string&&'0.0.0.0:80'&/span&
list listen_http &span class=&hljs-string&&'[::]:80'&/span&
&span class=&hljs-comment&&# 修改为&/span&
&span class=&hljs-built_in&&config&/span& uhttpd &span class=&hljs-string&&'main'&/span&
list listen_http &span class=&hljs-string&&'0.0.0.0:8080'&/span&
list listen_http &span class=&hljs-string&&'[::]:8080'&/span&
&spanclass=&hljs-built_in&&vi&/span& /etc/&spanclass=&hljs-built_in&&config&/span&/uhttpd
&spanclass=&hljs-comment&&# 原始数据&/span&
&spanclass=&hljs-built_in&&config&/span& uhttpd &spanclass=&hljs-string&&'main'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'0.0.0.0:80'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'[::]:80'&/span&
&&&&&&&&...
&&&&&&&&...
&spanclass=&hljs-comment&&# 修改为&/span&
&spanclass=&hljs-built_in&&config&/span& uhttpd &spanclass=&hljs-string&&'main'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'0.0.0.0:8080'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'[::]:8080'&/span&
&&&&&&&&...
&&&&&&&&...
修改保存后，我们重启uhttpd服务。
/etc/init.d/uhttpd restart
/etc/init.d/uhttpdrestart
上面我们修改了原来的端口到8080，以后访问后台界面就必须在URL后面加端口号，但是如果遇到了网络黑客扫描了你的端口，黑客就能访问你的登陆页面，同时如果你有设置了一个 弱密码 ，这样一来黑客就能轻易的登陆并控制你的网络，所以如果开放了外网的访问，一定要给后台设置一个 强密码 。
如果在公网，最好通过https访问路由器，这样就不会让各种敏感信息在互联网上“飞来飞去”了。
uhttp还支持多实例绑定多端口，这样就不必修改原来的配置，只需要添加一个新的实例配置即可实现修改端口，并且不会影响到内网的访问。
修改ssh端口
远程ssh一定是大家更需要的，luci实质上也就是执行了一些预设的脚本，而ssh对路由器的控制是100%的。openwrt使用轻量的dropbear，下面老高修改外网可以访问的端口为8888。
ps. dropbear的配置说明在此
&span class=&hljs-built_in&&vi&/span& /etc/&span class=&hljs-built_in&&config&/span&/dropbear
&span class=&hljs-comment&&# 修改为&/span&
&span class=&hljs-built_in&&config&/span& dropbear
option PasswordAuth &span class=&hljs-string&&'on'&/span&
option Interface &span class=&hljs-string&&'lan'&/span&
option GatewayPorts &span class=&hljs-string&&'on'&/span&
option Port &span class=&hljs-string&&'22'&/span&
&span class=&hljs-built_in&&config&/span& dropbear
option PasswordAuth &span class=&hljs-string&&'on'&/span&
option Interface &span class=&hljs-string&&'wan'&/span&
option GatewayPorts &span class=&hljs-string&&'on'&/span&
option Port &span class=&hljs-string&&'8888'&/span&
&spanclass=&hljs-built_in&&vi&/span& /etc/&spanclass=&hljs-built_in&&config&/span&/dropbear
&spanclass=&hljs-comment&&# 修改为&/span&
&spanclass=&hljs-built_in&&config&/span& dropbear
&&&&&&&&optionPasswordAuth &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionInterface &spanclass=&hljs-string&&'lan'&/span&
&&&&&&&&optionGatewayPorts &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionPort &spanclass=&hljs-string&&'22'&/span&
&spanclass=&hljs-built_in&&config&/span& dropbear
&&&&&&&&optionPasswordAuth &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionInterface &spanclass=&hljs-string&&'wan'&/span&
&&&&&&&&optionGatewayPorts &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionPort &spanclass=&hljs-string&&'8888'&/span&
修改保存后，我们重启dropbear服务。
/etc/init.d/dropbear restart
/etc/init.d/dropbearrestart
现在我们就可以通过外网IP远程登录ssh。
&span class=&hljs-title&&ssh&/span& root&span class=&hljs-variable&&@yourname&/span&.phpgao.net -p8888
&spanclass=&hljs-title&&ssh&/span& root&spanclass=&hljs-variable&&@yourname&/span&.phpgao.net -p8888
已发表评论数()
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
标题不准确
排版有问题
主题不准确
没有分页内容
图片无法显示
视频无法显示
与原文不一致QQ在线支持
商务支持电话
技术支持电话
■&软件产品版本介绍
■&部分典型功能介绍
■&技术服务快速通道
■&商务服务快速通道
■&应用拓展
■&界面视图
如何利用花生壳路由器和花生壳做观察
&&&& 摘要：介绍如何使用花生壳路由器端口映射功能和动态域名解析功能,并结合局域网上网监控软件监控功能,实现远程广域网范围远程监控远程监视;上网行为管理路由器对上网软件进行监管为安全上网提供保障确保上网安全;
&&&&&关键词：,硬件监控, 软件监控,,监控硬件,网络监控方案,硬件方式,软件方式
&&&&所有的范围都只能是局域网，也就是说不能跨越路由、火墙等3层设备；但如条件允许，可通过来远程监视观察；以下以案例方式说明：假设北京的总公司，需要监控上海的分公司；
&&&&一、首先上海需要先购买部署著名局域网监控软件；（比如流量监控、邮件监控、网页监控）正确设置工作模式就可以了（推荐尽量使用网桥模式）；（比如、、USB等硬件监控、）需继续安装工作站程序；详细请到官方网站下载和查看；
&&&&二、上海的互联网出口路由器更换为一个支持花生壳动态解析功能的路由器（DDNS）；
这个可以咨询当地的路由器设备销售人员；DLINK这样的牌子就很多了(比如D-Link
604，190元左右)；
原理：，花生壳就是可以把域名和动态IP绑定的东西，也就是每次路由器拨号到的动态外部IP地址会自动送到花生壳网站，花生壳网站将这个动态的IP绑定为一个固定的域名；这样你访问这个域名就可以自动找到那个动态拨号IP的公司路由器了；当然我们也可以想象一下，用ADSL的动态IP的用户，通过花生壳就可以把自己的主机变成一台Web服务器了。
&&&&三、设置上海的这个花生壳动态域名解析路由器（DDNS）；
&&&&本例假设路由器的IP为192.168.1.1;
&&&&1、设置端口映射（即虚拟服务器）
&&&&（1）在IE输入http://192.168.1.1，输入用户名和密码，进入设置界面，点击“进阶设定”－“虚拟服务器”
&&&&（2）添加一条WEB
服务端口映射，直接在最上方那里设置：
&&&&（3）选择激活，名称随便写一个，个人 IP
地址填入你的本机IP，比如你的内网ANYVIEW监控服务器的IP是192.168.1.2，就填192.168.1.2
&&&&（4）协议模式，选择TCP，当然你选择BOTH/ALL也可以，私有服务端口和公有服务端口都填入ANYVIEW监控端口：（共5个端口，也可以写成5行）；
&&&&含义是：当远程连接访问路由器外部IP地址（比如222.222.222.222）的这5个端口时，路由器会自动将对应的请求，通过路由器内网口IP地址192.168.1.1，将请求转发到192.168.1.2（对应的ANYVIEW监控服务器）
&&&&（5）排程，任何时间。
&&&&按执行按钮后提示需要重新启动路由器，按重新激活按钮使其生效。
&&&&2、为路由器添加花生壳动态IP 解析服务。
&&&&（1）打开路由器设置界面－进阶设定－DDNS
&&&&（2）DDNS选择：点激活
&&&&（3）选择动态域名解析服务商：花生壳
&&&&主机名称：这里应该填写你的花生壳申请到的免费域名，比如TEST.Vipp.cc，但有些路由器提示错误的主机名称，发生这种情况的，你应该再去申请一个免费域名，用.net或是.cn结尾的，就不会提示错误了。（）
&&&&使用者帐号/电子邮件：填入你的花生壳登录名
&&&&使用者密码/键值：填入花生壳登录密码
&&&&（4）点击一下联机测试，如果成功的话，就行了。
&&&&四、然后到花生壳网站开一个动态域名解析的账户，
&&&&五、然后北京安装一个ANYVIEW（网络警）控制台起来，登录进去就可以了；
&&&&在北京运行ANYVIEW（网络警）安装包里的“ANYVIEW.exe”，选择定制，只勾选控制台；一直点下一步就安装完成了；
&&&&输入服务器域名：TEST.Vipp.cc
&&&&用户名：admin
&&&&密码：上海ANYVIEW服务器的登录密码
■&AnyView(网络警)网络监控软件--功能检索
■&联系我们获得支持和服务
Copyright © 2000- 厦门天锐科技股份有限公司 版权所有 E-MAIL: