ISP가 제공하는 문서 모뎀/라우터가 있습니다.
모뎀/라우터를 모뎀 전용 모드로 설정하고 우리가 선택한 라우터를 사용할 수 있습니다.
ISP는 펌웨어 업데이트를 푸시했는데 이는 모뎀이 매 시간 5분 동안 중단된다는 것을 의미합니다. 장치를 라우터 + 모뎀 모드로 다시 설정하는 것 외에는 아직 이에 대한 수정 사항이 없습니다.
router -> router -> switch2개의 라우터가 네트워크에 연결되어 있으면 문제가 발생합니까?
현재 라우터에 설정한 사항은 다음과 같습니다.
- VLAN
- VPN
- 방화벽
- MAC-IP 바인딩
- QOS
답변1
브라우저에 인터넷 웹 사이트를 표시하는 등 기본적인 인터넷 액세스에 대해서는 올바르게 작동합니다.
이중 NAT(IPv4 사용)로 인해 더 많은 "고급" 사용 사례가 중단될 수 있습니다. IPv4가 단계적으로 폐지되기에는 아직 멀기 때문에 오늘날에도 여전히 우려되는 사항입니다. 예를 들어, UPNP가 올바르게 작동하는 데 문제가 있습니다. 또한 두 라우터 모두에서 DNAT(Destination NAT) 규칙을 두 번 구성해야 합니다.
한 가지 가능한 수정 방법은 ISP 제공 장치의 DMZ 모드를 사용하는 것입니다. 이렇게 하면 UPNP 및 DNAT 구성이 크게 단순화됩니다.
답변2
대답은 거의 항상 "예"이지만 더 자세한 내용을 제공해야 합니다. 그렇지 않으면 대답이 모호해질 수 있습니다.
귀하의 질문은 작동하는 체인 연결 라우터에 관한 것이지만(이중 NAT에 필요한 주의 사항은 제외) 솔루션이 불필요하게 복잡해 보입니다. 훨씬 더 직접적이고 간단한 솔루션을 원할 수도 있습니다.
우리가 더 자세히 알아야 할 것은 국가, ISP, 연결 미디어(파이버, 구리, 전용 링크 등), 실제로 출시될 해당 미디어의 인터넷 연결 유형(ADSL, ADSL2, VDSL 등)입니다. 구내에, ISP와 귀하가 어떤 모뎀/라우터 장비를 연결했는지. 라벨과 ISP 상자의 사진을 추가할 수 있다면 도움이 될 것입니다.
그 이유는 ISP 모뎀 자체가 좋지 않은 선택일 수 있으므로 문제를 훨씬 더 직접적으로 해결하는 다른 모뎀을 구입해야 하기 때문입니다. 모든 *DSL 및 광섬유 연결은 상당히 표준화되어 있으므로 현재 ISP 상자가 필요한 작업을 수행하지 않거나 방해가 되는 업데이트를 받는 경우 필요할 경우를 대비하여 상자를 안전하게 유지할 가능성이 매우/매우 높습니다. 보여주거나 반납하고, 중단 없이 필요한 작업을 수행하는 저렴한 다른 상자입니다.
(또한 약간의 여담으로, 많은 ISP 제공 라우터는 종종 "저렴한" 모델입니다. 귀하에게 해당되는지는 모르겠지만 염두에 둘 가치가 있습니다. 그들은 일상적으로 충격적인 보안 허점을 가지고 있습니다(이에 대한 많은 연구 - Google it) 어떤 경우에는 "잘 알려진" 백도어/보안되지 않은 인터넷 측 관리자 로그인을 포함하여 실제로 사용하려는 것보다 낮은 전력의 CPU/RAM에서 실행되어 연결 기능이 제한되고 업데이트는 특정 기간 동안만 수행될 수 있습니다. 제한된 기간입니다. 오늘 밤에는 해당되지 않지만 보안을 유지하거나 라우팅에 사용하지 않을 것이며 항상 신뢰할 수 있는 장치로 직접 전달하겠습니다.)
귀하의 상황으로 돌아가서 비슷한 문제(영국, 파이버 링크, VDSL)가 있었습니다. ISP 라우터를 저렴하고 매우 강력하며 거의 확실하게 훨씬 더 안전하고(FreeBSD + 오픈 소스 + 보안 감사) 소프트웨어 라우터("pfSense")가 지원하는 일반 VDSL 모뎀으로 교체했으며, 오래 전부터 지속적인 업데이트를 받습니다. ISP 제품이 아무것도 얻지 못하는 지점. 라우터는 ISP가 요구하는 PPPoE 및 CHAP 인증을 자동으로 처리하며, 15년 된 P4에서도 여전히 어떤 소비자 라우터보다 훨씬 강력하므로 리소스 부족으로 인해 연결이 느려지거나 끊어지는 일이 없습니다. 거의 8년 동안 전혀 문제 없이 안정적인 설정이었으며 기본적으로 구성 수정과 업데이트 사이에 몇 달 동안 잊어버렸습니다. 나는 ISP에서 제공하는 라우터보다 훨씬 더 많은 자신감을 갖고 있습니다.
ISP 라우터는 필요할 때를 대비해 매장 찬장에 보관해 두거나, 결함이 있어서 장비에 문제가 없는 한 수리하지 않을 것입니다. 하지만 이것이 유일한 상황이고 사용되었을 수도 있습니다. 한 번, 아마도 두 번, 장비를 사용할 때 여전히 결함이 있는지 확인하기 위해 그랬습니다. 결함이 해결되면 다시 보관소로 돌아가 평소 장비를 다시 연결했습니다.