如何在外网远程管理（控制）路由器
介绍
如果您希望在网络任何地方都可以管理到路由器，进行实时、安全的管控配置。远程WEB管理功能，可以实现在接入互联网的地方即可远程管理路由器。
目前我司家用路由器分三种界面风格：传统界面路由器、新界面路由器以及云路由器（如下图），不同界面的路由器设置方法略有所不同，本文将分别介绍三种界面路由器远程管理的设置方法。
设置方法
1.传统界面的家用路由器
登录路由器界面，在“安全功能>远程WEB管理”，修改WEB管理端口，远程WEB管理IP地址设置为255.255.255.255（即允许所有外网电脑都能访问到路由器界面），保存设置，如下图所示：
部分路由器远端WEB管理功能需要选择为启用才生效，如下图：
设置完成后，路由器会提示重启路由器后设置才会生效，此时需要重启路由器远程WEB管理功能才生效。
注意事项：
1、80、8080等常用端口容易被宽带服务商屏蔽，因此建议将WEB管理端口设置为不常用端口，如9000以上的端口。
2、修改WEB管理端口后，局域网电脑管理时需要使用http://LAN口IP:端口（如http://192.168.1.1:9090）。
2.新界面的家用路由器
登录路由器界面，点击“高级设置>设备管理>WEB管理设置”，设置远程WEB管理权限以及在远程WEB管理端口中设置管理端口，保存设置。如下图：。
注意：新界面路由器设置的远程WEB管理端口，仅在外网电脑访问路由器时才需要使用到。内网电脑访问路由器不受影响,依然使用tplogin.cn访问。
3.云路由器
云路由器只支持通过手机APP进行远程管理，在云路由器和手机APP上都登录同一个TP-LINK ID，手机便可以在外网管理云路由器。管理方法请参考：如何使用TP-LINK ID远程管理云路由器？
访问方法
注意：该访问方法仅适用于新界面和传统界面的路由器。
在运行状态查看路由器WAN口IP地址，在外网电脑的浏览器地址栏输入http://WAN**口IP:端口**来远程访问。如下图：
注意：121.201.33.100仅为举例，实际访问时请以实际查看到的IP地址为准。
如果路由器上登录了动态域名，还可以使用http://**域名:端口**来访问。
设置完成后，远程WEB管理访问不成功，请点击参考：无法远程访问路由器，怎么办？
疑问解答
Q1、WAN口的IP地址一直在变，怎么办？
当WAN口的上网方式为动态IP或者PPPoE时，WAN口IP地址是不固定的，每次在外网访问时都需要先确认路由器WAN口的IP地址，比较麻烦。使用动态域名功能即可解决该问题。点击动态DNS，输入花生壳的用户名及密码，并勾选自动登录，点击登录（如果您没有花生壳账号，点击“注册新账号”申请花生壳。）。以云路由器界面为例，如下图：
花生壳登录成功后，在上图域名信息查看到花生壳域名，外网电脑使用花生壳域名访问路由器。
路由器实现远程访问的方法
1、如果你的路由器有公网IP，可以用ddns来实现远程访问
2、如果你的路由器没有公网IP，可以用frp进行内网穿透来实现远程访问
判断是否是公网IP的方法：
1）查看路由器状态页面，记录下路由器获得的IP地址
2）访问百度，搜索"ip"，会显示你的ip地址
比较上面两个ip地址，如果一致，则表示是公网IP，如果不一致，则是私网IP
【ddns使用】
我们以“公云”为例来介绍ddns使用过程
1、申请ddns账号
点击首页的注册，填入相关信息：
注册后，进入邮箱点击链接激活账号，并验证手机
2、创建动态域名
登陆注册的公云账号，创建一个动态域名
3、路由器设置
进入路由器，设置ddns
再打开远程管理
然后你就可以通过动态域名加端口号来访问和管理你的路由器
比如上例中可通过如下网址来远程访问路由器
http://abccba94.f3322.net:8181
[家用路由器] 无法远程访问路由器，怎么办？
设置好远端WEB管理功能后，外网设备无法登录路由器的管理界面。请按照以下方法排查问题：
点击 安全功能 >> 远程**WEB**管理，确认设置的WEB管理端口及IP地址，且 远程**WEB**管理状态 已选择 启用。IP地址为允许访问该路由器WEB界面的公网IP地址或者设置为：255.255.255.255（允许外网所有主机访问）。
外网设备通过路由器的WAN口IP地址（域名）和端口访问路由器。请确认在浏览器中填写正确的IP地址（域名）和端口，如下图：
注意：具体使用的IP地址和端口以路由器WAN口IP地址和WEB管理端口为准。
1、服务商屏蔽对应端口
部分宽带服务商可能会屏蔽80等常用端口，导致无法访问路由器界面。建议设置WEB管理端口为9000以上，外网用户使用设置好的端口访问路由器。
2、确定WAN口为公网IP地址
局域网内的电脑访问ip138.com，如查看到的IP地址与路由器WAN口IP地址不同，说明WAN口IP地址不是公网IP地址，导致外网用户无法直接访问到路由器界面。建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示：
运行状态 >> WAN**口状态**，路由器WAN口IP地址：
3、DNS解析问题（仅针对域名访问方式）
如果路由器上已经成功登录动态域名，外网用户需确认动态域名解析的IP地址为路由器WAN口IP地址，否则使用域名无法访问。
确认方式：在电脑上ping该动态域名，将返回的IP地址与WAN口IP地址进行对比即可。如下图：
如IP地址对比不相同，可以修改电脑DNS服务器地址为8.8.8.8尝试。
由于路由器的安全机制，以下三种情况下外网访问时会提示“You have no authority to access this device!”。
【1】被访问的路由器作为二级路由器，并开启远端WEB管理；一级路由器连接外网，且开启了虚拟服务器映射二级路由器的WEB端口。如下图所示。
此时外网电脑通过一级路由器的WAN口IP或花生壳域名访问二级路由的界面，均会出现“You have no authority to access this device!”的提示。
【2】路由器连接外网，并开启远端WEB管理，路由器上未登录花生壳。内网电脑使用花生壳客户端登录花生壳域名。外网电脑使用花生壳域名访问路由器时提示“You have no authority to access this device!”。
建议在路由器上登录花生壳后使用域名访问。
【3】路由器连接外网，并开启远端WEB管理，且路由器上登录了花生壳。在该路由器内网电脑上使用WAN口IP或花生壳域名访问路由器界面，会提示“You have no authority to access this device!”。
建议内网电脑直接使用路由器的管理地址（默认管理地址在路由器背面标贴可以查看到）访问路由器界面。
登录路由器管理界面时提示You have no authority to access this device，可能原因及解决方法如下：
1、被访问的路由器作为二级路由器，并开启远端WEB管理；一级路由器开启虚拟服务器映射二级路由器的WEB端口。外网电脑通过一级路由器的WAN口IP或花生壳域名访问二级路由的界面，会提示该信息。如下图：
解决方法：启用二级路由器的DDNS功能，外网电脑就可以使用IP或域名访问。
2、路由器未登录花生壳，但是内网电脑使用花生壳客户端登录花生壳域名。此时外网电脑使用花生壳域名访问路由器时会出现该提示。
解决方法：在路由器上登录该花生壳域名即可。
3、路由器登录了花生壳，在内网电脑使用WAN口IP地址或花生壳域名访问路由器，会提示该警告信息。
解决方法：如果管理主机在内网，则电脑直接使用路由器的管理地址（默认管理地址在路由器背面标贴纸可以查看到）访问路由器界面。
