亲爱的Lifehacker，我刚搬进我的第一个公寓，买了我的第一个Wi-Fi路由器。这是一个标准的Linksys“蓝盒”，似乎工作得很好，但我想知道是否有任何设置，我应该期待改变？

签名，对配置很好奇

图片来源：Web仓鼠。

亲爱的好奇的，

好问题！对于大多数宽带家庭用户来说，一旦您**电缆并打开Linksys盒的电源，Wi-Fi网络连接就“起作用”，但拥有一个安全、方便和易于使用的网络不仅仅是连接。

吉娜在2006年用Linksys WRT54G路由器作为硬件，建立了一个家庭无线网络。她关于物理设置和路由器配置页面的说明仍然有效，但她的安全步骤可以使用一些更新，特别是因为她自己后来证明了破解WEP加密的Wi-Fi密码是多么容易。

如果你想成为真正的极客，并解锁许多伟大的功能，你可以通过安装DD-WRT或更用户友好的番茄在你的路由器上启动你的路由器（取决于你的型号）。但假设您只是想开始使用Wi-Fi网络，而不是马上开始破解固件，我们将从基础知识开始。

进入路由器的管理页面，然后连接到路由器（通常是linksys），打开浏览器（通常是192.168.1.1），输入默认用户名和密码（写在手册中，但通常是“admin”、“default”和空格的组合）。

我建议对典型路由器至少进行四项更改，并查看intos：

更改ssid和管理员密码

如果你用一张安装光盘来设置你的路由器，有可能你已经完成了这些步骤。如果没有，请转到设置中的“Admin”或“Administration”选项卡，然后在主“Management”选项卡中，更改默认密码。

为什么要麻烦？如果你想让你的网络保持“开放”状态，或者不需要密码来连接，那么拥有路由器管理密码是至关重要的，因为任何半熟悉的人都可以指向192.168.1.1，使用RouterPasswords.com这样的网站，然后。。。好吧，各种可疑的东西。即使你打算用密码保护你的系统，防止任何人干扰你的设置仍然是个明智的主意。

想进一步锁定管理访问权限吗？从此密码页关闭“无线网络访问”。要求路由器配置更改需要物理电缆连接可能太麻烦了，但这也是确保只有你家里的人才能干扰你的网络的好方法。

在您继续之前，请转到Wireless选项卡，并更改“Wireless Settings”子部分中的“SSID Broadcast Name”。如果你把你的路由器命名为“linksys”，你不仅可能会遇到邻居的问题，他们只是简单地**他们的新路由器，但你也会训练你的计算机和设备总是连接和接受连接到网络命名为“linksys”-不总是一个聪明的举动，当你在你的家外面。

更改安全设置

即使您已经为您的网络设置了密码，也请转到此页。它在“无线”选项卡的“无线安全”部分下，而不是在“安全”下，这是一个我从未完全理解过的设计决策。

如果你还没有设置密码，现在就设置。与任何网络相关的密码一样，不要使其变弱。使用非字典词汇，添加数字和特殊字符，尽可能长时间记住。并将安全模式更改为WPA2个人模式。如上所述，WEP很容易被破解，第一个WPA已经被证明对黑客类型来说相当容易进入。wpa2personal并不完美，但它是目前的家庭网络安全标准，过去几年生产的大多数设备都可以通过它进行连接。

打开并转发任何需要的端口

如果你是BitTorrent用户，像uTorrent这样的好软件应该能够自动找到一个打开的端口并通过它连接。如果它不起作用，或者如果您需要使用更高级的家庭网络技巧，如从家外进行屏幕控制、通过家庭SSH代理对外部浏览进行加密或通过VNC连接提供技术支持，那么您需要打开“应用程序和应用程序”下的“端口范围转发”部分；游戏”部分。

布局有点混乱，但它实际上是一个简单的设置。在“应用程序”字段中为您的端口命名任何您想引用的名称，在两个“开始”和“结束”字段中添加端口“范围”（通常它们是相同的数字，对于单个数字“范围”），然后选择您希望传入请求路由到的计算机的IP地址，然后单击“启用”。换句话说，如果您想将传入的SSH请求发送到主桌面，请添加一个“SSH”条目，为其分配一个端口（22是标准端口，不过您可以更改它以提高扫描攻击的安全性），并将其定向到主桌面的IP地址。

但是，等等，你怎么知道你家里的电脑在哪个IP地址上，你怎么从，比如说，Panera找到它？好问题！我们将在下一节讨论这个问题。

设置动态dns

在“设置”选项卡中，有一个“DDNS”部分，允许您将路由器连接到动态DNS服务，如我们的个人最爱DynDNS。吉娜之前在为家庭网络服务器分配域名的指南中介绍了DynDNS路由器的设置。按照她的步骤，当你想远程访问你的家庭电脑时，你可以把你的软件指向sam**ith.dyndns.org，而不是猜测时代华纳/Comcast/Verizon给你分配了什么IP地址。

您还需要确保您的家庭计算机与路由器192.168.1.105等分配给它们的内部IP地址相同。亚当在他的远程BitTorrent指南中提到了这一点。基本的解释是，你把你的稳定，几乎总是在计算机上的IP地址，低于“动态”，不断变化的数字给出了你的路由器。

这是四个设置，我们建议窥视作为一个新的路由器所有者。你可以采取更多的安全措施，比如过滤掉除少数几个可接受的MAC地址（即特定的计算机/设备）以外的所有地址，或者对那些不知道你的路由器名称的人完全隐藏你的路由器名称，但是一般的家庭网络所有者可能会发现，这些措施花费的时间比真正有用的多。您的安全需求和设置肯定会有所不同。

祝你的新路由器好运，愿你的浏览器永远不会告诉你找不到的页面，

真诚地

生活骇客

另外，如果读者对如何更改路由器设置以获得更好的访问、速度或连接性有任何建议，我们欢迎他们分享，我们将尝试用任何好的提示更新帖子。