我有一个关于网络堆栈如何在 Linux 上工作的假设性问题。如果我有一台带有两个 NIC 的机器，位于不同的 LAN 上。像这样的东西：
现在，如果我在 192.168.2.5:80 上有一个 Web 服务，只为 LAN B 的主机提供服务，我该如何阻止 LAN A 的主机访问它？
我的理解是，如果我不向 netfilter/iptables/nftables 添加任何内容，默认的 linux 内核将传递从 NIC A 的邻居（LAN A）发送到 NIC B 的 IP 地址的请求。默认情况下，该盒子将像路由器一样工作。那是对的吗？
我的理解是，1000Base-T 双绞线千兆以太网默认是全双工的。这是否意味着实际带宽可以同时在单向为 1 Gbit/sec，因此双向计算为 2 Gbit/sec？
相比之下，Wi-Fi 在每个通道上都是半双工的，这意味着 800Mbit/秒的连接一次只能以单向方式达到这个数字。
那么，在声称的带宽相同的情况下，有线以太网连接的最大带宽实际上可以是 Wi-Fi 的两倍？
我试图了解 wifi 和 wifi 扩展器如何在超高水平上工作。
一些 wifi 扩展器（例如 Netgear Orbi）使用三频进行广告宣传，并表示使用专用频段进行回程，这样面向客户端的最大带宽不会减半。我的问题是为什么不能在单个频段内使用单独的频道来实现这一点？我知道 2.4G 频段非常有限，但 5G 频段本身有很多频道，例如它已经可以容纳多个不重叠的 160MHz 频道。简单的设置是：
stream A stream B
router/AP <---------------> extender <---------------> laptop
channel X channel Y
其中流 A 是路由器和扩展器之间的下行链路/上行链路，流 B 是扩展器和笔记本电脑之间的下行链路/上行链路。假设流 A 和 B 分别在通道 X 和 Y 上，而 X 和 Y 只是 5G 频段中的两个非重叠通道。这行得通吗？
我的家用路由器通过同轴电缆（Verizon FIOS 或 Comcast Xfinity，在美国）连接到 ISP。适合 OSI 7 层模型，它使用什么第 1 层（同轴电缆？）和第 2 层（仍然是以太网？）协议与 ISP 通信？