อะไรคือข้อเสีย (ถ้ามี) ของการเข้าถึงอินเทอร์เน็ตผ่านเราเตอร์“ ที่ถูกล่ามโซ่” สองตัวหรือมากกว่า?

ปัญหาของฉัน

ฉันเพิ่งติดตั้งอินเทอร์เน็ตในห้องพักหอพักที่โรงเรียนผ่านผู้ให้บริการบุคคลที่สาม อย่างไรก็ตามโมเด็มที่พวกเขาให้มานั้นก็ทำหน้าที่เป็นเราเตอร์ไร้สายด้วยเช่นกัน ฉันยังมีเราเตอร์ของตัวเองพร้อม DD-WRT อยู่ด้วยซึ่งฉันชอบที่จะใช้มากกว่า ... ไม่ดีในตัวเราเตอร์

คำศัพท์

• เราเตอร์โมเด็ม: ชุดเราเตอร์โมเด็มให้กับฉันโดยผู้ให้บริการอินเทอร์เน็ตของฉัน
• เราเตอร์: เราเตอร์ส่วนตัวของฉัน

โซลูชันของฉัน

ง่าย ฉันเพิ่งเชื่อมต่อพอร์ต WAN บนเราเตอร์ของฉันกับพอร์ตแรกบนสวิตช์ของคอมโบโมเด็มเราเตอร์ของพวกเขา จากนั้นฉันปิดการใช้งาน WiFi บนเราเตอร์โมเด็มและปิดการใช้งานไฟร์วอลล์อย่างสมบูรณ์ (ทำให้ DMZ เป็น DDI ได้อย่างมีประสิทธิภาพเนื่องจาก DD-WRT มีไฟร์วอลล์ SPI ในตัว)

เพื่อทราบสิ่งนี้ที่อยู่ IP บนเราเตอร์ของฉันถูกตั้งค่าแบบคงที่และ DHCP ถูกปิดใช้งานในเราเตอร์โมเด็มของพวกเขา ไม่มีการเชื่อมต่อทางกายภาพอื่น ๆ กับเราเตอร์โมเด็มนอกเหนือจากเราเตอร์ของฉัน

คำถามของฉัน

• มีข้อเสียใด ๆ กับสิ่งที่ฉันทำหรือไม่?
• ฉันกำลังหลีกเลี่ยงคุณลักษณะการป้องกันใด ๆ ของไฟร์วอลล์ SPI ด้วยวิธีนี้หรือไม่
• มันจะส่งผลให้เกิดความล่าช้ามากเกินไปเมื่อพยายามเล่นเกมออนไลน์หรือไม่? (เนื่องจากการกระโดดเพิ่มเติมแต่ละแพ็กเก็ตจำเป็นต้องข้ามผ่าน)

ปริมาณของความล่าช้ามีขนาดเล็กเกินไปที่จะสังเกตเห็น ฉันมีเราเตอร์ 3 ตัวถูกล่ามโซ่ไว้ด้วยกันในบ้านและไม่มีปัญหาใด ๆ ไฟร์วอลล์ DD-WRT ของคุณจะยังคงทำงานและปกป้องคุณ

สิ่งเดียวที่คุณไม่ได้กล่าวถึงอย่างชัดเจนคือคุณปิดใช้งาน DHCP บนโมเด็ม / เราเตอร์หรือไม่ ฉันคิดว่าคุณต้องการให้ DD-WRT ของคุณจัดการกับการจัดการที่อยู่ IP ไม่ว่าจะด้วยวิธีใดคุณจะต้องปิดหนึ่งในสองเพื่อไม่ให้เกิดความขัดแย้ง

ฟังดูสมเหตุสมผลสำหรับฉัน ไฟร์วอลล์ควรทำงานโดยการบล็อกแพ็คเก็ตอย่างใดอย่างหนึ่งและการมีการกระโดดอีกครั้งนอกไฟร์วอลล์ไม่ควรทำอะไรเลย ฉันไม่คิดว่าการเพิ่มการกระโดดสั้น ๆ อีกครั้งผ่านอีเธอร์เน็ตจะส่งผลกระทบต่อเวลา ping หรือแบนด์วิดท์

ข้อเสียที่อาจเกิดขึ้นเมื่อฉันเห็นพวกเขาคือคุณกำลังลบไฟร์วอลล์และไร้สายและแทนที่ตัวคุณเอง เป็นไปได้ว่าไฟร์วอลล์ของพวกเขานั้นดีกว่าและ / หรือไร้สายมีความปลอดภัยมากกว่า เว้นแต่คุณจะแทนที่ WEP สำหรับ WPA หรืออะไรก็ตามฉันสงสัยว่าจะมีปัญหา

ไม่มีอะไรผิดปกติกับการตั้งค่านี้ ตามความเป็นจริงแล้วการใช้เราเตอร์สองตัวในลักษณะนี้เป็นวิธีที่ดีในการปกป้อง LAN ของคุณจากเครือข่ายที่อาจเป็นอันตรายมากกว่า แบนด์วิดท์ของคุณจะไม่ได้รับผลกระทบใด ๆ

สิ่งที่คุณกำลังทำคือการเพิ่มการกระโดดอีกครั้งในแต่ละแพ็คเก็ต ความล่าช้าที่เกิดจากการกระโดดพิเศษนี้ (สมมติว่าฮาร์ดแวร์เครือข่ายในอุดมคติ - ซึ่งสิ่งใดก็ตามหลังยุค 2000 ที่ทันสมัยจะทำอย่างรวดเร็วมาก) จะน้อยกว่า 1ms

ฉันว่าคุณสบายดี!

หากไม่มีเหตุผลในการปกป้องเครือข่าย "ไร้สาย" จากเครือข่าย "ต่อสาย" ฉันจะปิดการใช้งานเซิร์ฟเวอร์ DHCP บนเราเตอร์ไร้สายแล้วเชื่อมต่อเราเตอร์สองตัวเข้าด้วยกันผ่านพอร์ต LAN (ไม่ใช่ WAN บนเครือข่ายไร้สายเช่นคุณ ตอนนี้) เราเตอร์ไร้สายจะยังคงจัดการการตั้งค่าการเชื่อมต่อไร้สาย แต่เมื่อเสร็จแล้วการตั้งค่าเครือข่ายจะมาจากเราเตอร์แบบมีสาย

ด้วยวิธีนี้คุณจะใช้เราเตอร์ไร้สายเป็นฮับไร้สายแทนได้อย่างมีประสิทธิภาพ

คาดเดาว่ามีเราเตอร์จากคอมพิวเตอร์ของคุณไปยังเซิร์ฟเวอร์ SU จำนวนเท่าใด (คุณสามารถได้รับคำตอบด้วยtraceroute)

แค่อีกอันหนึ่งจะไม่เจ็บเท่าไหร่

คุณสามารถมีเราเตอร์ได้มากเท่าที่คุณต้องการภายใน ตราบใดที่เส้นทางเริ่มต้นของแต่ละเซกเมนต์นำไปสู่เราเตอร์ถัดไปและในที่สุดอินเทอร์เน็ตคุณก็ไม่เป็นไร และถ้ามีคนพักในเราเตอร์ที่มีกำปั้นเขาจะไม่สามารถไปต่อได้จนกว่าเขาจะไปถึงเราเตอร์ตัวต่อไป doe snot นี้หมายความว่าเป็นการตั้งค่าที่แนะนำสำหรับเครือข่ายที่ปลอดภัยยิ่งขึ้นเนื่องจากอาจต้องมีการตรวจสอบเพิ่มเติม อย่างไรก็ตามสิ่งนี้ช่วยให้คุณติดตั้งเครือข่ายไร้สายหลายเครือข่ายได้ตัวอย่างเช่น หากคุณต้องการเพิ่มความปลอดภัยฉันขอแนะนำ:

1. ตั้งค่าเครือข่าย IP แต่ละส่วนให้แตกต่างจาก 192.168.0.x หรือ 192.168.1.x ตัวอย่างเช่นใช้ 192.168.45.x

2. ตั้งค่าที่อยู่ IP ของเราเตอร์เป็นอย่างอื่นที่ไม่ใช่ xxx1 ใช้บางอย่างเช่น 192.168.45.254 เป็นต้น

JF

นี่คือการกำหนดค่าที่ดีอย่างสมบูรณ์แบบ ฉันมีเครือข่ายในบ้านของฉันกำหนดค่าด้วยเราเตอร์ภายในและภายนอก (ไม่นับโมเด็มเคเบิล) นี่คือการกำหนดค่าที่แนะนำสำหรับวัตถุประสงค์บางอย่าง มีการสนทนาที่ดีที่นี่ที่GRC.com