出厂默认网络服务与开放端口
为符合合规要求，出厂默认状态下所有暴露的网络接口和服务记录如下，并向最终用户公开。本页面涵盖开箱即用的各项服务，用于支持初始设置、移动应用配对以及网状网络功能，同时包含 WAN 和 LAN 接口完整的监听端口列表。
以下服务默认启用，以支持初始设置、移动应用上线和网状网络：
- Web管理（HTTP/HTTPS）— —基于本地浏览器的配置和安全管理访问。
- 移动应用设置（Smart Connect）— —通过移动应用进行设备初始发现和设置所必需。
- 网状节点发现（mDNS/MQTT）——实现自动检测和配对额外网状节点。
- 网状配置与同步— —专用内部通道用于连接节点和同步系统设置。
- 安装诊断（Thrulay）— —内置性能测试，用于在初始设置时验证网络速度。
- 设备发现（UPnP）— —与第三方网络控制器和媒体设备无缝集成。
- 访客节点引导— —为访客网络段内节点集成和配置提供专门支持。
- 核心网络服务（DHCP/DNS）— —自动IP分配和互联网连接的基本服务。
|
特性
|
功能
|
状态
|
|
地方管理
|
网页界面与应用设置
|
启用
|
|
网状网络
|
节点发现与配置
|
启用
|
|
网络服务
|
DHCP、DNS 和 mDNS
|
启用
|
|
系统同步
|
内部媒体/数据同步
|
启用
|
|
访客设置
|
节点引导流程
|
启用
|
WAN接口（面向互联网）
|
端口 / 协议
|
目的
|
|
UDP 68
|
DHCP 客户端 — 与 ISP 续租
|
|
UDP 546
|
DHCPv6客户端 — IPv6地址/前缀委派
|
|
IGMP
|
多播组管理
|
|
ICMPv6
|
IPv6邻居发现与错误报告（速率限制）
|
|
ESP
|
IPsec VPN 直通（转发到局域网）
|
|
UDP 500
|
IKE 密钥交换 — VPN 直通（转发到局域网）
|
局域网接口（局域网）
|
端口 / 协议
|
目的
|
|
TCP/UDP 53
|
局域网客户端DNS解析器
|
|
UDP 67
|
局域网客户端的DHCP服务器
|
|
TCP 80
|
Web 管理 UI — HTTP
|
|
TCP 443
|
网页管理界面 — HTTPS
|
|
TCP 1883
|
MQTT 代理 — 网状节点通信
|
|
TCP 8883
|
MQTT broker — TLS-PSK 加密网状回程
|
|
TCP 5000
|
UPnP/IGD控制点 — LAN端口转发
|
|
UDP 1900
|
SSDP — UPnP/WPS 设备发现
|
|
UDP 5351
|
NAT-PMP — 端口映射协议
|
|
TCP 49152
|
WPS UPnP 外部注册商回调
|
|
TCP 2601
|
路由守护进程 VTY — ACL 仅限本地主机
|
|
TCP 5003
|
网络吞吐量测试——网状链路质量
|
|
TCP 6048
|
Linksys 智能连接——节点协调
|
|
TCP 6049
|
Linksys 智能连接 — 次级
|
|
TCP 6060
|
安全配置传输 — 网状配置
|
|
UDP 5353
|
mDNS — 局域网络服务发现
|
|
UDP 3702
|
WS-Discovery — 设备识别
|
|
UDP 137
|
NetBIOS 名称服务 — 设备识别
|
|
UDP 138
|
NetBIOS 数据报 — 设备识别
|
|
UDP 1701
|
L2TP VPN服务器——默认没有设置通道
|
