一、连接前的准备工作

在开始配置前，需确保云主机与路由器满足以下基础条件：

1. 云主机需分配公网IP地址，并确认网络接口处于启用状态
2. 路由器需支持端口转发功能，且固件版本为最新稳定版
3. 准备用于管理路由器的控制终端（PC或移动设备）并确保网络连通性

二、网络基础配置

通过浏览器访问路由器管理界面（通常为192.168.1.1），完成以下设置：

需特别注意云主机的网关地址应指向路由器的LAN口IP地址，子网掩码需与路由器局域网保持完全一致。

三、路由表与端口转发

在阿里云等平台需特别配置路由表：

1. 登录云平台控制台，进入虚拟私有云(VPC)管理界面
2. 创建自定义路由表并绑定目标云主机实例
3. 添加路由条目指定目标网络与下一跳地址

端口转发设置建议采用以下策略：

• 外部端口与内部端口映射比例建议1:1
• TCP/UDP协议需分开配置
• 设置完成后需重启路由器生效

四、安全组与防火墙设置

在云平台安全组中配置入站规则：

1. 开放必要的服务端口（如SSH 22、RDP 3389）
2. 设置源IP白名单限制访问范围
3. 启用流量日志监控功能

路由器端建议启用SPI防火墙，并关闭不必要的UPnP功能，同时定期更新管理员账户密码。

通过物理连接验证、traceroute测试、telnet端口检测等多维度验证连接状态，建议使用Wireshark等工具进行数据包分析，确保双向通信正常。配置完成后需定期审查安全策略，及时更新固件和补丁。