memisahkan dua jaringan dengan DMZ?

2

Saya seorang mahasiswa yang ingin masuk ke server dan jaringan tetapi saya memiliki masalah yang saya perlu bantuan di rumah. Saya mengajukan pertanyaan sekitar setahun yang lalu tentang membuat dua jaringan terpisah dengan koneksi internet yang sama. Saya memiliki perbaikan sementara sampai saya mengalami masalah.

Situasi saat ini:

Keluarga saudara perempuan saya tinggal bersama kami dan mereka menggunakan router mereka sendiri untuk jaringan mereka sendiri. Saat ini terhubung ke router saya (Asus RT-AC68R).

Setiap kali saya melakukan perubahan pada pengaturan router saya yang memerlukan restart itu mempengaruhi internet mereka.

Saya bermain game dan saat ini memiliki server file 24/7 yang saya siapkan di jaringan saya dengan server VPN di router saya untuk mengakses server dari internet. Saya menggunakan tiga router untuk memisahkan jaringan,

Router saya, dan router kakak saya terhubung ke router utama yang terhubung ke internet. Masalah saya adalah server VPN saya di router saya tidak akan berfungsi. Saya tidak dapat terhubung ke server VPN dari internet untuk mengakses server file saya di jaringan saya.

Saya mengubahnya kembali sehingga router saya adalah router utama dan saudara perempuan saya terhubung ke milik saya. Saya sekarang dapat menggunakan VPN dan server file saya melalui internet tetapi membawa saya kembali ke masalah asli jaringan mereka yang dipengaruhi oleh pengaturan saya.

Pertanyaan:

Apakah akan bekerja atau menjadi ide yang buruk untuk melakukan pengaturan tiga router lagi tapi letakkan router saya di DMZ dari router pertama. Ini akan memisahkan jaringan saya dan keluarga saudara perempuan saya sambil tetap menempatkan router saya di internet seolah-olah itu adalah router utama sehingga memungkinkan saya untuk terhubung ke server VPN dan mengakses file server saya atau apakah itu tidak berfungsi seperti ini atau menjadi buruk ide?

Setiap bantuan atau saran sangat dihargai.

networking nat subnet dmz Yosia Christiansen
sumber
1
Ya, ini terdengar seperti solusi yang masuk akal. Atau, tingkatkan layanan internet Anda untuk memiliki setidaknya dua alamat IP statis dan sambungkan kedua router ke Modem ISP Anda dan tetapkan IP publik yang berbeda untuk setiap router. Sekarang keduanya akan terhubung "langsung" ke internet dan sepenuhnya independen satu sama lain. Anda juga dapat port forward atau mengaktifkan IPSec pass alih-alih menggunakan DMZ.
Appleoddity
Ok, terima kasih atas masukan Anda. Saya berharap saya bisa membayar dua IP Publik tetapi tidak ingin menghabiskan lebih banyak sekarang di internet haha.
Josiah Christiansen
Masalahnya adalah Anda melakukan double-NAT dan VPN akan membuka port pada router Anda , mungkin melalui UPnP, tetapi tidak dapat menemukan router di luarnya untuk melakukan hal yang sama di sana. Secara teori menempatkan router Anda di dmz akan membuatnya dapat diakses publik dan setiap permintaan dari internet harus merutekannya secara default. Mengapa Anda harus terus-menerus me-restart router Anda sendiri?
Mokubai
Saya tidak terus-menerus memulai kembali. tetapi cukup sering terjadi sehingga menyebabkan masalah untuk jaringan mereka. Saya suka bermain-main dan gelisah dengan hal-hal untuk mempelajari lebih lanjut tentang jaringan dan setiap sekarang dan kemudian saya akan mengubah sesuatu yang mungkin terkait dengan server saya atau alamat routing yang biasanya memerlukan restart. juga saat ini saya tidak memiliki filter internet atau terkait karena mereka mengeluh tentang layanan yang mereka gunakan diblokir. jadi memisahkan jaringan kami akan memungkinkan saya untuk menambahkan filter itu kembali ke jaringan saya.
Josiah Christiansen
Terima kasih untuk bantuannya. Saya pergi ke toko dan membeli router kelas menengah yang layak dengan dmz. Atur itu sebagai router utama saya dan kemudian hubungkan router saya dan router saudara saya dua router utama. Saya kemudian menggunakan router utama untuk dmz router saya dan menguji vpn saya dan berfungsi. Terima kasih.
Josiah Christiansen