台南一間民宿，全館斷網進入第二天，訂房電話被房客的抱怨塞滿。我們到場時，機器看起來一切正常：燈全亮、線全插好、WiFi 訊號也搜得到，就是連不出去。往回追才拼出全貌：兩天前，小幫手想改 WiFi 密碼，發現登入路由器的管理密碼沒人記得，上網查到「長按 reset 就能重來」，壓了十秒。密碼確實歸零了，但那台路由器負責的 PPPoE 撥接帳號密碼，也跟著一起蒸發。這篇就從這個現場講回來：忘記管理密碼實際該怎麼處理，才不會把自己搞到斷網：順帶把「為什麼一顆鈕會清掉全部」背後的道理講清楚，你才知道哪一步真的不能省。
先別急著壓 reset，照這個順序試預設帳密
如果你從沒改過登入密碼，多半還是出廠預設值，根本不必重置。把機器翻過來，背面或底部那張標籤幾乎什麼都有：管理頁面的位址（常見是 192.168.1.1 或 192.168.0.1，有些品牌還會另外印一組專屬管理網址）、預設帳號密碼、出廠的 WiFi 名稱與密碼。用接在這台路由器底下的電腦或手機，瀏覽器直接輸入那個位址，就會看到登入畫面。預設帳密各家不同，admin／admin 是老機種常見的組合；近年不少品牌改成每台一組獨立密碼直接印在標籤上，這一點稍後談資安時會再提到，總之一切以貼紙為準。
有個小地方常讓人卡住：電腦如果之前被設過固定 IP，跟路由器不在同一個網段，管理頁面怎麼打都打不開。把電腦改回「自動取得 IP」再試：路由器的管理介面只回應同網段的請求，這是設計上的正常行為，不是機器壞掉，也不是密碼錯。光是把這一步做對，很多「進不去」的案子當場就解決了，根本輪不到 reset 出場。
為什麼一顆 reset，會把撥接帳密也一起清掉
Reset 不是只清管理密碼，而是把使用者設定恢復成預設狀態。現代路由器可能把組態放在 NVRAM、flash、資料庫或受保護分區，依平台而異；PPPoE、Wi-Fi、DHCP 保留、VPN 與 port forwarding 往往會一起消失。動手前先確認誰負責撥接、能否匯出設定，以及 ISP 是否會從遠端重新佈建。
恢復原廠通常是清除使用者組態，載入目前韌體內建的預設設定；不代表重新刷韌體，也不一定會降回出廠版本。部分電信商管理的 CPE 還會在上線後自動下載設定。各家儲存分區與校驗方式不同，不需要用一套 mtd／NVRAM 故事硬套所有路由器。能登入時先備份；完全無法登入才依完整型號手冊重置。
reset 鈕的秒數，跟你想的不一樣
操作上是在通電狀態下，用迴紋針壓住 reset 孔，燈號全閃或重新亮起就是重置完成。時間別亂抓：確切秒數各家 5 到 15 秒不等，壓不夠久往往只是重開機，設定不會清；壓太短又沒反應，很多人以為沒用就一直反覆按，反而搞不清楚狀態。更要留意的是，有些機種把 WPS 和 reset 做在同一顆鈕上：短按（大約 5 秒以內）是 WPS 快速配對，長按（10 秒以上）才是恢復原廠。想重置卻只短按，等於一直在觸發 WPS；想連 WPS 卻壓太久，反而把機器清了。這種一鈕兩用的設計最容易出包，動手前務必翻一下說明書，說明書上寫的秒數與用法才算數。
動手前最關鍵的判斷：撥接實際是誰在做
台灣家用環境常見由電信設備撥 PPPoE，也有把 CPE 設成 bridge、改由自己的路由器撥接。橋接可以減少雙重 NAT、簡化 port forwarding，但效能是否改善要看 CPE、路由器硬體 offload、方案與 ISP 設定，不能保證上傳一定變快。若 PPPoE 在自有路由器上，Reset 會一起清掉帳密；若是 ISP 管理設備，也不要自行重置或改橋接，先確認合約與客服流程。
所以在按下去之前，先搞清楚自己是哪一種。如果是第二種，或你不確定，就把下面這些先備妥：
- PPPoE 撥接帳號密碼：HiNet 的帳號長得像「數字@hinet.net」，密碼在當初的開通文件上；找不到就用市話撥中華電信 123 客服查詢，別重置到一半才發現查不到。
- 原本的 WiFi 名稱與密碼：重置後設回一模一樣那組，家裡幾十台裝置、監視器、掃地機就不用一台一台重連。
- 有沒有特殊設定：固定 IP、埠轉發、監視器的遠端連線、DHCP 位址保留、MTU 值，這些重置後全得重做，動手前一項一項截圖存好。
還有一個很多人不知道的省事招：不少機種的管理頁面裡就有「設定備份／還原」功能（常放在系統管理或 Backup／Restore 之類的選單）。真要重置前，先把目前設定匯出成一個設定檔存到電腦，萬一出狀況，或只是想換台同型號機器，直接匯入還原，幾分鐘就把整包設定接回來，比手動一項項重填可靠得多。另外務必記住：電信業者的數據機（小烏龜）本身不要自己亂 reset，裡面有些參數是機房端配合設定的，清掉之後常常得等業者派人或重開通，得不償失。
預設帳密能救急，但別長期靠它
回到最前面用標籤上預設帳密登入這件事：它能救急，卻不是拿來一直用的。原因很直接：預設帳密根本不是秘密，各家的說明書、官網、甚至專門收集的線上資料庫都查得到。惡意程式最愛的就是這一點。這些年橫行的物聯網殭屍網路，手法就是拿一份內建的常見帳密清單（早期版本大約 60 幾組，後來擴充到上千組，admin／admin、root／root 這類全在裡面）不斷嘗試登入暴露在外的裝置；更麻煩的是，就算你把中鏢的機器重開機把它清掉，只要密碼還是預設值，往往幾分鐘內又被重新掃到、再次感染。這也是為什麼近年各國法規開始要求：住宅路由器出廠時必須每台一組獨立的預設密碼、印在機身標籤上，並逐步加嚴到要求敏感資料安全儲存與更強的認證機制。你手上那台若還是 admin／admin，等於把家門鑰匙掛在門把上。
所以重置後的第一件事，永遠是把管理密碼改成一組夠長、你記得住、又確實抄下來收好的密碼：尤其家裡有對外開埠的監視器或 NAS，這條更不能省。順手把 WiFi 也設回原本那組名稱密碼，韌體有新版就一起更新，把已知漏洞補掉。
重置之後，把網路一步步接回來
重置完成後，用網路線、或標籤上那組出廠 WiFi 連上路由器，進管理頁面跑設定精靈：連線模式選 PPPoE、填入撥接帳密，等連線狀態顯示「已取得 IP」，對外才算真的通。這時候順手把三件事一次做完：管理密碼設一組記得住的並抄下來收好、WiFi 設回原本的名稱密碼、韌體有更新就一起裝。
最常見的收尾錯誤，是看到手機搜得到 WiFi、也連得上，就以為修好了：這是誤會。WiFi 有訊號、連得上，只代表你和路由器之間的區域網路是活的；PPPoE 那一段沒填對，對外照樣不通。判斷有沒有真的通，要看的是「取得對外 IP」與能不能開網頁，不是看 WiFi 圖示。如果 PPPoE 帳密都填對了卻怎麼設都連不上，問題也可能出在線路或數據機那一端，特別是剛換過電信業者的情況，排查思路跟「換電信後路由器上不了網」是共用的，可以往那個方向查。
這幾種情況，整套流程其實用不上
有一種環境根本沒有 PPPoE 可填：住處的網路是房東或社區統一拉的，你這端插上網路線、自動取得 IP 就能用。這種情況下重置反而單純，設回自動取得 IP 即可。但要注意例外：如果管理方給你的是一組綁定的固定 IP，reset 完沒抄設定一樣會斷網，因為那組 IP、遮罩、閘道與 DNS 都得手動填回去。動手前先問清楚管理方，別憑感覺按。歸納成一句話：reset 之前，先確認「撥接或連線設定實際存在哪台機器、由誰保管」，答案清楚了，風險才可控。
