家里宽带突然变慢，网页打不开，视频总缓冲，但测速又显示带宽正常？很多人第一反应是找运营商，其实问题可能出在你家路由器的端口安全配置上——尤其是「最大连接数」这个参数被设得太低或太高，都容易拖垮网络。
什么叫端口最大连接数？
简单说，就是路由器允许单个端口（比如LAN口、WAN口，或某个具体服务端口如80、443）同时建立的TCP/UDP连接上限。比如你手机刷抖音、电脑下电影、智能音箱听歌、平板看网课……这些操作背后都在和服务器建立几十甚至上百个连接。如果路由器限制太死，新连接就会排队或被丢弃，表现就是“明明有网却连不上”。
默认值往往不靠谱
很多家用路由器出厂默认把LAN口最大连接数设成1024或2048，看着够用，实际经不起折腾。一台iPhone开微信+淘宝+B站+Keep，轻松占用300+连接；再加一台Windows电脑跑Chrome十几个标签页+Steam后台更新，瞬时连接数破800很常见。全家四口人同时在线，很容易触顶。
怎么查和改？以主流品牌为例
登录路由器后台（通常是 192.168.1.1 或 tplogin.cn），找到「安全设置」→「连接数限制」或「端口安全」→「最大并发连接数」。不同品牌路径略有差异：
华为AX3系列：
高级设置 → 安全设置 → 连接数限制 → 修改「LAN口最大连接数」，建议填 4096～8192；
TP-Link TL-WR886N（老款）：
安全设置 → IP地址过滤 → 连接数限制 → 启用并设为 6144；
华硕RT-ACRH17：
防火墙 → DoS防护 → 连接数限制 → LAN侧最大连接数调至 8192。
别盲目拉满，也别死守默认
有人觉得“越大越好”，直接填65535，结果路由器内存吃紧，反而频繁掉线；也有人不敢动，默认1024，结果孩子上网课卡顿、老婆抢券失败。实测下来，普通三口之家用4096较稳，四口以上或有NAS/下载机的，建议6144起步。如果你路由器是双核128MB内存以上的型号，8192基本无压力。
顺手检查下这几个关联项
改完最大连接数，顺手看看是否开启了「IP与MAC绑定」或「ARP防护」，这两项如果策略过严，也会拦截合法连接；另外确认「UPnP」是开启状态——不少游戏、远程软件依赖它自动放行端口，关了就等于手动堵路。
最后提醒一句：改完记得点「保存并重启路由器」，光保存不重启，设置不生效。等个1分钟再试网速，刷网页、进直播间、开腾讯会议，明显顺多了。
iptables -L -n --line-numbers | grep "connlimit"（Linux软路由用户可用这条命令检查当前连接数限制规则）