DMZ附加路由器

Question

最近，我有了一个测试的想法，使用一个服务器(使用ubuntu)，我需要它可以通过端口转发从外部访问。

我不经常在家，但互联网提供商不喜欢他们的客户乱搞他们的路由器。正因为如此，他们每天都会更改密码。

我可以访问路由器，因为我有一个“朋友”，可以给我访问，但我不想打扰他，每次我想改变。

我正在考虑设置一个额外的路由器，DMZ，它的静态IP，并从我的个人路由器，打开我需要的端口。

这是个好主意还是坏主意？

Answer 1

当您可以将ISP路由器配置为以网桥模式运行并将第二个路由器连接到ISP路由器之后时，您可以自己管理所有端口转发规则。

确保在ISP路由器上禁用DHCP，并在您自己的路由器上启用DHCP。当ISP路由器处于桥接模式时，这可能会自动完成。

这是个好主意还是坏主意？

这取决于您如何配置自己的路由器。例如，在互联网上公开管理界面是你可能不想做的事情。您需要管理您自己的路由器，检查固件更新等。

此外，它可能(或不可能)违反您的ISP的策略。你的“朋友”很可能违反了他雇主的政策。

由于ISP限制您公开外部服务，因此您可能需要考虑更改为不限制您的另一个ISP。