宽带路由器选购指南

　　防火墙

　　防火墙通常包括两类，即LAN防火墙和WAN防火墙。LAN防火墙采用IP地址限制或MAC地址绑定等手段，阻止内部的某些计算机访问Internet。WAN防火墙通常设置不同的过滤规则，过滤来自外网的异常信息包，使网内计算机免受恶意攻击。对于家庭和SOHO用户而言，WAN防火墙更为重要。借助于WAN防火墙，可以有效地防止丢失敏感数据，保护商业秘密和安全。

　　VPN连接

　　当在家中办公或出差在外时，往往需要连接到家庭或公司网络以获取或传递一些数据。借助于宽带路由器提供的VPN功能，用户可以在Internet中创建专门的通道，以低廉的价格通过Internet连接至局域网内的VPN服务器，存取服务器内的数据。对于SOHO用户而言，VPN功能显得尤其重要。

　　网址过滤

　　网址过滤的作用类似于“纱窗”，可防止网络用户访问非法或不健康的网址，既可以保证孩子的健康成长，又有效地避免了许多不必要的麻烦。

　　支持虚拟服务器

　　借助于NAT，虽然可以实现内部网络对Internet的访问，但无法实现Internet对网内服务器或主机的访问。由于每种网络服务都采用固定的端口，因此，采用端口映射，就可以将Internet对不同服务的请求转发到局域网内的不同服务器或主机上，实现对网内服务器的访问，以及对网内计算机的远程访问和控制。

　　动态DNS

　　采用虚拟拨号的ADSL等Internet接入方式获得的是动态IP地址，也就是说，每次进行Internet连接时，用户所得到的IP地址并不相同。对于Internet访问而言，这算不了什么，但若欲为Internet提供网络服务就成问题了。借助于动态DNS系统，无论网络的IP地址怎样变化，都可以被解析为一个固定的域名，这样，就可以被Internet用户访问到了。如果不想将网内服务器发布到Internet或不想实现对内部计算机的控制，那么就用不到动态DNS了。