我现在用的是11.10点击编辑连接 - 有线 加入-IPV4设置- 方法（M）：自动（DHCP），DNS服务器在电脑中是不用填写的在路由器里面设置DHCP。
在路由器里面填写好了DHCP在电脑中就不用设置IP或是DHCP，使用自動（DHCP）可以不填寫DNS，前提我在路由器里面设置并打开DHCP，IP段是192.168.100-192.168.199，子网掩码255.255.255.0 网关192.168.1.1 DNS：主8.26.56.26，副156.154.70.22在路由器里面設置的DNS的好处就是能够快速打开网页在电脑中又不用设置。使用我推荐的两个DNS应该可以突破china对国外网站的屏蔽吧。主DNS：8.26.56.26，副DNS：156.154.70.22这两个DNS可是大名鼎鼎的COMODO防火墙的DNS。ubuntu8.04到ubuntu11.10都沒有使用上的差別我都很满意。其实google的产品很不错的，比如Android Chrome我手机用Android，电脑网页浏览器用Chrome或者火狐，这么好的东西China为何还要屏蔽google搜索呢？我默认搜索引擎就是google.com，向大家透露一下：使用HTTPS Google可以搜索到你在China内所有搜索引擎搜索不到的信息哦。还有一点就是ubuntu的UFW真的很灵敏，你安装并开启不用设置任何规则我敢保证你打不开网页，我亲自试过的。虽然在ubuntu下很安全但是也要防止攻击的嘛，推荐ubuntu用户配置UFW防火墙。只要设置几个简单规则就可以了，比如允许80http也就是80Tcp端口和53DNS也就是53Udp端口，还有什么邮件110POP3端口21Ftp，25SMTP，没有设置的规则默认是禁止的，比如我说的安装并开启ufw不设置任何规则你无法浏览网页。
附上两个图片吧，使用路由器上网的朋友建议克隆一下MAC地址。填写好信息后确认可以上网了，最好重启Modem路由器和电脑，才会有好的效果，不要乱改设置否则打开网页很慢，若更改了设置需要重启电脑路由和Modem，重启前若访问网页很慢重启后就可以了。Modem里面的防火墙没什么用处，其实是阻止局域网访问广域网的，想防止广域网ping的话，可以在路由器 安全设置-ping功能上勾选第一个选项：忽略来自WAN口的Ping，想防止局域网ping要勾选第二个选项：禁止来自LAN口的Ping包通过路由器
还有一个小小的问题那就是路由器的IP问题，（路由器底部有说明地址是多少密码是多少，TP-link的IP是192.168.1.1用户名：amdin密码：amdin）TP-link的DHCP是192.168.1.100-192.168.1.199，若你不能登陆路由器的话要修改电脑IP，在DHCP范围内就可以比如IP地址：192.168.1.100 子网掩码：255.255.255.0 默认网关：192.168.1.1 DNS可设可不设。好像修电脑的那些人也提供设置路由器的，好象是10块钱1次，装系统上门50，拿到他店里面30，还有删除 为窦寺 登陆密码好像是10块钱一次吧记不清了，还有恢复硬盘数据这个价格我不知道。上面列出的他们要收费的我都会。有一次我打瞌睡误点了格式化，赶快点取消已经迟了结果把E盘格式化了，后来还是我自己恢复的硬盘数据，在这里我告诉大家恢复硬盘数据要好几个小时呢，文件不一定100%恢复的所以大家要小心哦。题外话：把电脑拿去修或者装系统或者买他们的网卡啊硬盘啊比较贵哦，等于活活被宰。去年电脑开机要按F1，查了资料说是CPU风扇不转，我就去修电脑那里买风扇青鸟超频3，45块钱贵吧，其实那样的水货也就20块左右，不用问水货无疑，防伪层都是图片刮不开的。换过这个风扇之后还是开机提示按F1，其实CPU风扇是会转的，水货风扇嘛，主板检查不到或者不能识别这个风扇。风扇转就没关系直接按F1顺利开机，多花了冤枉钱，去买零件自己装都这么贵，要是在他店里面让他安装不知道又是什么价格了。
（大家不用担心什么CPU温度高显卡温度高，千万不要去用软件看电脑温度，非常不准，我用超级兔子看到主板温度108呵呵，这么高的温度可以烧开水了。电脑CPU和显卡都有自保，温度真的很高的话，电脑会自动重启，没事不要去担心电脑温度，不要因为好奇而打开电脑机箱，会造成很多麻烦的，能用就用不能用就扔）
如果觉得这两个DNS不稳定或者不好用的话，在路由器里面可以不用勾选DNS选项，文字框留空保存并重启路由器，这样就会默认使用宽带商提供的DNS。还有两个DNS是google的8.8.8.8和8.8.4.4据说这两个DNS速度是很快的没有广告不会屏蔽或过滤网站，我使用电信默认的DNS经常弹出电信广告，网址出错也弹出什么114烦人啊，若你不想让电信弹出广告可以投诉电信。我使用的电信宽带出问题了就直接投诉别报修，打电话报修很慢的。
- 6_1.png (8.73 KiB) 查看 5735 次
防火墙是开启的，连入是拒绝，连出也是拒绝，我也是为了安全才这样做的。Reject和Deny不一样的，Deny没有Reject严厉。
53UDP端口是DNS域名解析，80TCP端口是http或者www网页服务，这两个是一定要允许的，否则不能上网，所有端口我只允许它连出，连入自然是拒绝的。我没有允许任何端口连入，所以也只能上网用，VPN就不能连接了。比如说连入是Rejict拒绝，你再添加一个拒绝连入的规则，那么该规则就变成了灰色也就是说不起作用。
7709TCP是通达信行情主站端口，7708TCP是通达信交易中心端口，7711TCP是通达信资讯主站端口，7721TCP是通达信港股期货主站端口，资讯主站和港股期货我没有添加因为我用不到。
443是加密安全传输，一般用户用不到，我能用到所以就顺便添加进去了。我不知道443是TCP还是UDP所以就把两个类型都添加了。
25和110就不用添加了，我不做邮件服务器所以对我来说没有用。
UFW这个防火墙很厉害啊，我把它关闭再打开，它居然让王八壳自动退出了。就只添加这5个端口就够我用了，也能保证电脑安全。
