防火墙、IPv6、自建路由器
防火墙、IPv6，以及自己运行路由器——想深入了解时的背景说明。
如果你想再深入一点，看这一页。其他事情，直接问支持就行。
防火墙
防火墙保护宿舍网络，挡住来自互联网的访问。配置并不很严：它能挡住很多来自外部的简单攻击，但不是全部——尤其挡不住其他住户针对你自己电脑的攻击。
对外发出的连接，所有端口都是开放的。入方向开放的端口是这些：
- FTP（端口 20/21 UDP/TCP）
- SSH（端口 22 TCP）
- HTTP（端口 80 TCP）
- IDENT（端口 113 TCP）
- HTTPS（端口 443 TCP）
- IPSec（端口 500 UDP，IP 协议 50、51）
- 端口 50000–50010 TCP
- 端口 50000–50010 UDP
我们不能再保证每条连接都有一个公网 IPv4 地址。IPv6 在全网可用。
IPv6
IPv6 在整个 StudNet 可用。设备一连上，就会自动分到一个 IPv6 前缀。
出于隐私考虑，你每次连接拿到的前缀都不一样。如果你需要一个固定的 IPv6 子网，在账户的 设置（Settings） 里打开 静态 IPv6 IP/子网（Static IPv6 IP/subnet）。把设备从墙上网口拔掉 12 分钟再插回去之后，更改才会生效。
要测试 IPv6 连接，互联网上有专门的测试页：
自建 Linux 路由器
你也可以在 StudNet 里运行自己的路由器，例如一台以 Linux 为操作系统的电脑。
自己的本地子网，用 172.16.0.0/16 或 192.168.0.0/24。两者都在安全范围内——我们推荐的路由器出厂时局域网就已经在 192.168.0.0/24，不用改。
其他私有地址段有一部分被我们的服务器和内部网络占用。在那些地址上分发地址，你就会访问不到那些服务。