Γιατί;
Εμφάνιση 16-25 από 25
-
07-08-19, 12:48 Απάντηση: fritzbox 7490 και wind voip #16
-
07-08-19, 13:46 Απάντηση: fritzbox 7490 και wind voip #17
Επειδή νομίζω ότι αφήνει όλες τις πόρτες ανοιχτές (από έξω προς τα μέσα)
-
07-08-19, 15:08 Απάντηση: fritzbox 7490 και wind voip #18
Σωστά, αλλά τις αφήνει ανοικτές προς μια μοναδική και συγκεκριμένη ΙΡ που είναι η WAN του πίσω router. Σ' εκείνο ακριβώς το σημείο υπάρχει μπλόκο.
Ότι ακριβώς συμβαίνει και με τον δικό σου Router που έχει απ' ευθείας σύνδεση με το διαδίκτυο, χωρίς DMZ.
Firewall και γενικά ασφάλεια υπάρχει ούτως ή άλλως σε κάθε περίπτωση, εκτός αν κάποιος τα έχει ανενεργά, οπότε τα θέλει ο ποπός του.
Η διαφορά σε 2πλό NAT (2 router) είναι ότι χρειάζεται 2πλό port forwarding (ένα σε κάθε router), ενώ με το DMZ μόνο ένας κανόνας στον 2ο router.
-
07-08-19, 16:39 Απάντηση: fritzbox 7490 και wind voip #19
Και για να έχεις κεντρικό έλεγχο (σε όλες τις λειτουργίες) δεν βάζεις άλλο καλώδιο στο 1o router και κλείνεις και το wifi του.
Οπότε εμπιστεύεσαι μόνο το 2ο και τα ελέγχεις όλα από εκεί.
-
07-08-19, 16:55 Απάντηση: fritzbox 7490 και wind voip #20
@jkoukos , @k.m.
Σας ευχαριστώ για τις διευκρινίσεις.
Δηλαδή ότι μέτρα προστασίας παίρνουμε για ένα router που είναι απ΄ ευθείας συνδεδεμένο στο internet (πχ πάνω στην xDSL γραμμή),
πρέπει να τα πάρουμε και για το δεύτερο router που είναι πίσω από το DMZ του πρώτου router.
Και αν κατάλαβα καλά αυτές οι δύο λύσεις είναι ισοδύναμες.
Καλά τα λέω ?
-
07-08-19, 17:11 Απάντηση: fritzbox 7490 και wind voip #21
Γενικά δεν έχεις θέμα γιατι το firewall και στα 2 router θα είναι ανοιχτό (και αποδεχόμαστε ότι και στα 2 είναι εξίσου καλό).
Απλά είναι θέμα ευκολίας παραμετροποίησης και ελέγχου.
Αν πχ έχεις και τα 2 wifi ανοιχτά τότε πρέπει να παραμετροποιήσεις πχ εκτός από τα PortForwarding και Parental Control δύο φορές (δύσκολο γιατί ποτε δεν έχουν ίδιους κανόνες/ρυθμίσεις, κτλ.
-
07-08-19, 17:11 Απάντηση: fritzbox 7490 και wind voip #22
Καλά τα λες! Φυσικά εξαρτάται πως θέλεις να δουλεύει ο 2ος router.
Π.χ. το δικό μου 7270 το θέλω μόνο για την τηλεφωνία. Έτσι δεν το έχω ως router (δεν έχει WAN IP) αλλά ως απλό client (μόνο LAN IP) ανήκοντας στο ίδιο υποδίκτυο με το κύριο router, οπότε δεν έχω ούτε 2ό NAT ούτε χρειάζεται DMZ.
Αν όμως το ήθελα και αυτό ως router, θα του επέλεγα αυτή την λειτουργία και είτε θα έκανα DMZ την WAN IP στο κύριο router είτε 2πλό port forward όπου χρειάζεται. NAT, Firewall και Routing θα έχουν και τα 2 συνεχώς.
-
07-08-19, 17:37 Απάντηση: fritzbox 7490 και wind voip #23
-
07-08-19, 17:50 Απάντηση: fritzbox 7490 και wind voip #24
Αν κατάλαβα καλά, έχεις ορίσει στο Fritz ως DMZ την ΙΡ κάποιας συσκευής.
Αν ναι, μια χαρά σε ειδοποιεί ότι το firewall του Fritz δεν προστατεύει πλέον αυτή την ΙΡ και αν η ίδια δεν έχει προστασία, πιθανόν θα έχει θέμα (η συσκευή με την ΙΡ και όχι το Fritz με το υπόλοιπο LAN).
-
07-08-19, 18:00 Απάντηση: fritzbox 7490 και wind voip #25
Bookmarks