Надеюсь, на этом форуме можно задавать вопросы типа "я учусь"! По сути, у меня два маршрутизатора (оба Netgear D834G), и я хотел бы настроить DMZ дома (исключительно в учебных целях и ради развлечения!). Я здесь за советом, с чего начать!
Я предполагаю, что оба маршрутизатора будут соединены последовательно - линия ADSL подключена к первому маршрутизатору, затем соединительный кабель от порта 1 к моему второму маршрутизатору. Все мои серверы 'DMZ' (например, веб-сервер) будут подключены к первому маршрутизатору, а мои 'Safe' домашние ПК подключены ко второму маршрутизатору далее по цепочке.
Вопрос в том, как мне настроить второй маршрутизатор с точки зрения его конфигурации IP и т. д. (маршрутизатор является моим источником DHCP), или это вообще возможно? Может быть, я думаю об этом совершенно неправильно! Например, будет ли WAN IP IP первого маршрутизатора и т. д.
Большое спасибо,
ТС
(Это пост, который я сделал на ServerFault, я перепостил его здесь по совету, в основном потому, что мне интересно получить ответ :) )
решение1
Настройте первый маршрутизатор как обычный маршрутизатор (без NAT). Вам понадобится получить несколько IP-адресов, и, скорее всего, придется заплатить за них больше (обратитесь к своему интернет-провайдеру). Второй маршрутизатор будет настроен как маршрутизатор NAT. NAT на самом деле вообще не нужен, он просто избавляет вас от необходимости получать кучу дополнительных IP-адресов от вашего интернет-провайдера; и по совпадению ломает кучу вещей, таких как сквозная маршрутизация (некоторые считают это «безопаснее», но это не то, чего не может сделать правильно настроенный брандмауэр).