使用更多的路由器使我的电脑更安全？

Question

我有一个路由器，我的ISP为我提供了一个新的路由器。用这两者作为PC -> router1 -> router2(互联网)，或者我只是在无缘无故地减缓(小的，1或2ms)我的互联网是有意义的吗？

Answer 1

在您的网络体系结构中添加任何网络设备肯定会使通信量减少至少一小部分。每个设备处理数据，至少把它们从一个电缆到另一个电缆。

当您开始拥有多台机器并希望将它们彼此隔离(例如，当您在一个公司中有两个部门时)，使用多个路由器(从安全性上讲)是很有趣的。作为一个单独的用户，它在任何意义上都没有帮助，除非一个路由器能够提供另一个路由器不能提供的服务。

Answer 2

诚实地说，使用两个路由器只会使你的互联网变慢。有多少取决于，但由于数据必须在您的个人电脑和路由器一之间，路由器一到路由器二，这是纯粹的冗余。在这种情况下，最好使用双波段路由器，但这主要是扩展了您的WiFi范围。

至于取决于路由器的安全性，如果一个路由器比另一个路由器弱，那么使用2个路由器可以更容易地攻击您的internet。如果网络安全是你想要的，你最好用一个像WPA2-AES这样的路由器，这是比TKIP更先进的加密形式，也就是说，如果你实际上使用的是较新的调制解调器、路由器和pc。

希望这能有所帮助。

Answer 3

如果两个路由器都在进行NAT过滤，您将有所谓的“双NAT”。这可能会给你带来问题，特别是当你做任何在线游戏或主持任何类型的网络服务器。如果只有主路由器在进行NAT过滤，那么第二个路由器只是一个交换机，它实质上是对硬件的浪费。

NAT是为您的家庭网络提供安全的东西。它通过端口转发混淆了局域网上每个设备的实际IP地址。路由器作为发送到网络的所有请求的目标IP，它根据数据包中定义的端口决定将请求转发到哪个设备。如果请求是在未打开的端口上发送的，路由器也可以忽略它们。

在路由器上建立端口转发有几种不同的方法。

1. 您的计算机向某个外部IP发送请求，路由器为该事务选择一个端口号并打开它以转发请求并侦听响应。
2. 您手动为特定设备和/或服务(如web服务器或远程桌面)设置端口。
3. 您可以利用通用即插即用 UPnP允许设备在路由器上协商自己的动态端口转发。

两个路由器串联在一起，每个路由器都在进行NAT过滤，就网页浏览而言，您可能会很好，而且您当然可以为任何需要的服务手动设置端口转发。但是，您将遇到问题的地方是使用UPnP。您的设备将使用UPnP与辅助路由器(而不是主路由器)协商端口转发。而且，由于主路由器不知道这些端口转发规则，它将阻止发送到这些端口的请求。

除非您的目标是禁用UPnP，否则这种双路由器设置不会为您购买任何额外的安全性。但是，可以在主路由器设置中禁用UPnP，因此使用额外的路由器来完成此任务是多余的。