利用tp-link宽带路由防火墙实现共享上网

　　可能很多朋友都像我这样几个人合租一条ADSL的线路上网，现在电信和网通都不允许ADSL Modem打开路由功能了，所以就有了在ADSL Modem后面添加一个宽带路由实现多人上网的方案。

　　但是，这样子有些朋友要在内网发布自己的WEB站点就不是很方便了，很多朋友都在用花生壳之类的动态解析软件，但是那个是针对动态IP的，而到了内网就……有时候自己做了页面，向朋友show一下都不方便；或者有人在用BT疯狂下载电影，把大家拖累的百度这样的简洁页面都打不开。其实，宽带路由可以帮我们实现一些“整改”措施的。OK,Let’s go! 让我们一起榨干宽带路由的最后一滴油水！

　　我这里用的宽带路由是TP-Link的R402 Sohu宽带路由器，界面还是很直观的。

图2

　　1、利用宽带路由发布网站

　　1.1 用虚拟服务器发布网站

　　我们要发布自己的网站很简单，首先在本机做好IIS或者Apache之类的WEB服务器，然后打开你的宽带路由配置界面，点“转发规则-虚拟服务器”看到如下界面：

图3

　　我的电脑IP地址是192.168.1.9，IIS端口是80，就按照第一条的设置，第二条是给FTP的；第三条是给Telnet的，你可以按照这个自己设置下面的。协议看你自己的需求，可以选用TCP或UDP，也可以选择All。然后够选后面的“启用”，保存就OK了。
这样，你可以在“运行状态”菜单下面找到你的IP地址，把它发给你的朋友，让他们测试下你做的站点是不是很优秀！

　　1.2 用DMZ主机发布网站

　　其实发布你的站点还可以利用“转发规则-DMZ主机”实现，所谓DMZ主机，就是把你设置的主机直接放到互联网上面，这样你的机器将会失去防火墙的保护，不是很推荐这么做，但是如果你想挑战自己的技术水平，那么你可以大胆操作：

图4

　　填写你的IP地址并启用、保存就可以了。如果你本机还装有天网之类的防火墙，你就会发现这样被扫描、探测的几率明显比用“虚拟服务器”的方式高出很多，也可以理解：方法1是利用NAT技术转发端口到内网，实际上还在受到宽带路由自带防火墙的保护，而DMZ主机是直接暴露在网络上的。