Saya memiliki modem / router (comtrend) berkualitas rendah dan router yang sedikit lebih baik (tp-link) yang ingin saya gunakan untuk memperluas jangkauan wifi. Mereka terhubung melalui ethernet.
Pertanyaan saya adalah, dapatkah saya dengan aman mendelegasikan DHCP dan firewall ke router kedua dan menggunakan yang murah hanya sebagai modem dan jalur akses? Jika demikian, apakah itu ide yang bagus atau saya kehilangan sesuatu? Apakah ini aman?
Konfigurasi aktual:
(MODEM / ROUTER) ===== (ROUTER)
internet + dhcp + firewall ------ jalur akses
Konfigurasi yang diusulkan:
(MODEM / ROUTER) ===== (ROUTER)
internet + jalur akses ------ dhcp + firewall
Kedua router memiliki PC yang terhubung dan wifi
Terima kasih
networking
wireless-networking
router
modem
Susensio
sumber
sumber
3
DHCP ya, Firewall tidak, kecuali seluruh LAN Anda berada di sisi LAN dari router 2, yang tidak terdengar seperti apa yang Anda usulkan. Server DHCP dapat berada di mana saja di LAN Anda, tetapi firewall harus ada di gateway (dalam hal ini modem / router Anda).
Frank Thomas
@FrankThomas terima kasih! Jadi port forwarding juga harus ditangani di router gateway?
Susensio
2
Iya. keduanya adalah fungsi gateway, karena lalu lintas harus melewatinya agar fungsi tersebut berguna.
Frank Thomas
Perhatikan bahwa server DHCP harus dapat dikonfigurasi dengan cukup - Anda harus memberitahukannya untuk mengiklankan alamat IP "gateway default" yang benar. (Secara default ia akan meletakkan alamatnya sendiri di sana, dan banyak router murah tidak mengizinkan untuk mengubahnya.)
grawity
Juga, jika server DHCP tidak mengiklankan sendiri alamat IP, maka Anda akan berakhir dengan data melewati dua gateway (kedua router berturut-turut), yang secara teknis agak valid dan bahkan memungkinkan baik untuk bertindak sebagai firewall ... tapi firewall yang sangat mudah dilewati pada saat itu. Belum lagi overhead yang dikeluarkannya.
grawity