使用路由器用户不能正常上网的解决办法（不允许NAT后认证）
一、网络管理的相关政策
网络中心为了维护正常的上网秩序，保证大多数教工和学生的利益，一直以来只允许用户使用集线器（HUB）或交换机做级联，不允许在网络中私自接入路由器设备。对已经购置的路由器，用户必须关闭路由器的路由功能，把路由器当做HUB使用。 二、私接路由器的危害性
刚购置的路由器一般带有自动地址分配功能，除非用户手动关闭地址分配功能，不然接在路由器下的电脑和与路由器同一网段的电脑都可能会获得路由器的IP地址，而不能获得校园网的地址。这样会带来两个很大的危害：1）如果接路由器的某台电脑中病毒，网络中心或学院网管人员将很难定位病毒源，造成同一网段的用户长时间不能正常上网；2）如果接路由器的某台电脑用网络认证客户端软件登录，同一台交换机上所接电脑的上网流量可能记录到已登录用户的帐单上，造成单个用户流量很快耗尽，引发计费纠纷。 三、使用路由器用户不能正常上网的解决办法
一般使用路由器用户不能正常上网的用户在使用用户认证软件登录时，客户端软件会提示用户“不允许NAT后认证”，这时候你需要按照下面步骤处理：
我们拿一款很常见的路由器来做示范，那就是TP-Link的TL－R402MSOHO型路由器。
1） 线路的接法
我们必须把路由器当成HUB使用，把进线（墙上信息点引出的线）和出现（接用户电脑的线）都插在LAN口上，注意不能接入WAN口，不然不能正常上校园网。 2） 用户电脑的设置
把电脑设置成自动获取IP地址和DNS的模式。右击网上邻居属性-右击本地连接属性-将Internet 协议双击-选择自动获取ip地址/自动获得DNS服务器地址！然后确定-再确定！）
3） 关闭路由器动态分配地址功能（DHCP） a.首先得到路由器的IP地址
一般家庭级的路由器都是用过web页面来设置，那么它的“主页面”地址是什么呢？我们再来操作这台电脑，右击网上邻居属性-双击本地连接属性，出现了本地连接状态的对话框，点击“支持”，看到默认网关了吗？对了，这个就是路由器的地址了!(一般路由器的这个IP为192.168.1.1或是192.168.0.1) 还有种方法是用DOS命令查看，步骤如下： 点击“开始”菜单->“运行”，在输入框中输入cmd,点击确定
然后在弹出的DOS窗口中输入
ipconfig
查看本地连接的“Default Gateway”，就可以知道接上的路由器的IP地址，一般情况下是 192.168.X.X.。
b)设置路由器，关闭动态分配地址功能
打开IE浏览器，在地址栏里输入刚才咱们看到的默认网关的地址！回车后，可以看见一个让你输入用户名和密码的对话框，在这里，如果是新路由器，它有一个默认的用户名和密码，一般用户名为Admin，密码也为Admin，所有品牌路由器的默认用户名和密码是不一样的，我将会在附件里附有一些常见路有器默认的用户名和密码！
当路由器管理主页面打开后，我们在左边的选单里点击DHCP服务，选择不启用
DHCP服务。
c)测试上网功能。然后保存设置，重新启动路由器和电脑。用上面讲述的方法查看自己是不是获得了校园网的IP地址，一般为222、218、210、219开头的地址，如果获得此类地址，说明你已经可以用网络认证软件正常上网。
4） 向您所在学院的网络管理员求助 如果自己不会操作，请向您所在学院的网络管理员求助,说明你是使用路由器上网的，请他帮助。请参见下表：
前湖校区各楼栋网络设备情况表
青山湖校区北区各楼栋网络设备情况表
青山湖校区南区各楼栋网络设备情况表