성능이 낮은 ISP(online.nl)로부터 VDSL 게이트웨이(ZyXel)를 받았기 때문에 LAN/WLAN/홈 네트워킹 성능을 향상시키기 위해 라우터(ASUS RT-AC66U)를 구입했습니다.
그러므로 나는 이와 비슷한 것을 갖고 싶습니다.
내 NAS가 인터넷에 연결되기를 원하므로 NAT를 사용한 라우팅은 하나만 있으면 충분하므로 게이트웨이를 브리지 모드로 사용합니다. 게이트웨이를 브리지 모드로 연결하는 방법을 알고 있지만 그렇게 할 때마다 인터넷 연결이 끊어집니다.
게이트웨이를 브리지 모드로 설정할 때 라우터에서 특별한 작업을 수행해야 합니까? 정확한 WAN 구성은 무엇입니까?
라우터가 VDSL 게이트웨이로 직접 작동하여 ISP에서 제공한 게이트웨이를 제거할 수 있습니까?
답변1
NAS를 인터넷에 노출시키는 것은 큰 보안 허점일 수 있다는 점을 알아두셨으면 합니다. NAS 장치는 제대로 보호되지 않으며 감염되면 로컬 네트워크의 다른 모든 장치를 쉽게 감염시킬 수 있습니다.
따라서 다음과 같은 몇 가지 답변이 경고되었습니다.
게이트웨이를 브리지 모드로 설정할 때 라우터에서 특별한 작업을 수행해야 합니까? 정확한 WAN 구성은 무엇입니까?
ZyXel을 ASUS 라우터의 WAN 포트에 연결하여 이중 NAT 상황을 설정했습니다. ZyXel LANx를 Asus LANx 포트에 연결하면 네트워크가 단일 NAT가 됩니다.
자세한 내용은 다음을 참조하세요.
라우터가 VDSL 게이트웨이로 직접 작동하여 ISP에서 제공한 게이트웨이를 제거할 수 있습니까?
AC66U는 VDSL을 지원하지 않기 때문에 모뎀을 뺄 수는 없습니다.
답변2
내 문제에 대해 내가 찾은 해결책을 독자들에게 알리기 위해(이제 매력적으로 작동합니다):
케이블링
게이트웨이(게이트웨이=모뎀+라우터, 제 경우에는 ZyXel)의 LAN 포트(확실히 LAN1)를 라우터(제 경우에는 ASUS RT-AC66U)의 WAN 포트에 연결합니다.
이와 유사한 것(하드웨어 브랜드는 단지 예시일 뿐입니다):
게이트웨이
게이트웨이 GUI/포털에서:
- "광대역" 섹션이나 이와 유사한 항목으로 이동하여 다음으로 설정하세요.브리지 모드
- "홈 네트워킹" 섹션이나 이와 유사한 항목으로 이동하세요.DHCP 비활성화
- "보안" 섹션이나 이와 유사한 섹션으로 이동하세요.방화벽 비활성화
라우터
라우터 GUI 또는 포털에서WAN 섹션:
- MAC 주소 복제(ISP는 알려진 게이트웨이의 MAC 주소를 가진 장치를 제외한 모든 장치를 차단할 수 있습니다). 내 라우터에는 다음과 같은 옵션이 있습니다.
로 설정자동 IP또는DHCP(ISP가 고정 IP를 제공하지 않는 경우가 일반적입니다.)
내 ASUS에서는 여전히 DHCP 쿼리 빈도를 "공격적" 대신 "정상"으로 설정합니다.
결론
이제 저는 두 라우터, 즉 첫 번째 라우터(게이트웨이에 내장됨)와 두 번째 라우터 사이에 멋진 브리지 네트워크가 있습니다. 두 번째 라우터는 주요 유일한 실제 라우터(방화벽, NAT 등을 사용하여 데이터 라우팅)가 아닙니다. 단지 중계기나 액세스 포인트일 뿐입니다.
ISP에서 제공하는 첫 번째 라우터는 별도로 구입한 두 번째 라우터보다 성능이 훨씬 낮기 때문에 이렇게 했습니다.