关于旁路网关的防火墙问题请教

2021-11-05 15:29:30 +08:00
 YRUSoShuai

迫于家里的 AC 已经集成了路由+交换机+POE 所有功能，想把刷了 PandoraBox 的老 K2P 接上去拓展一下功能，所以考虑了旁路网关的方案
但是考虑旁路网关是以 LAN 接入外网的，想知道这种结构下会不会导致家里的设备绕过旁路网关的防火墙暴露在外网下，还是说可以被主路由的防火墙保护
另外还有一个傻问题，IPV6 下貌似所有设备都有一个公网 IP ，这些设备会被外网扫描到吗，或者说是如何防护的呢？
希望各位大佬不要见笑，能抽空给解答一下疑惑，感谢！

1446 次点击
所在节点    路由器
4 条回复
gtchan13579
2021-11-05 15:31:42 +08:00
首先旁路网关并不是直接以 lan 接入外网，你的主机——旁路网关——主路由器——外网，这才是旁路网关的路由模式。
YRUSoShuai
2021-11-05 15:47:56 +08:00
@gtchan13579 感谢 我看有些人设置旁路的时候还关闭了 SYN-flood 这个有必要吗
CLOT
2021-11-05 16:34:38 +08:00
大佬很忙
xPKK1qofAr6RR09O
2021-11-05 16:50:31 +08:00
lan 下全都受主出口路由防火墙保护，不管你怎么接
ipv6 可以做防火墙规则过滤非法的 wan 到 lan 的 forward 流量，不过扫 ipv6 地址成本太大了，还没有大规模出现，不需要太担心

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/813295

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX