AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 576790
Accepted
bobo
bobo
Asked: 2014-02-20 08:13:55 +0800 CST2014-02-20 08:13:55 +0800 CST 2014-02-20 08:13:55 +0800 CST

将网络外部的 IP 地址提供给路由器以安全地使其成为交换机?

  • 772

在我们办公室,所有机器都使用IP地址192.168.0.x,子网掩码为255.255.255.0,网络设置如下:

网络设置

我们以前只有过routerA。但由于它的无线信号太弱(比典型的无线路由器弱得多),我们决定使用备用routerB作为接入点。我的同事和我同意我们应该关闭routerB.

有两点我们不同意:

1)他说,为了安全起见,我们应该简单地分配routerB一个在我们网络之外的 IP 地址(例如 192.168.1.1),因为我们将它用作交换机并且 IP 地址无关紧要,而我认为它仍然应该有一个 IP在 192.168.0.0 网络内。

2)他说我们不应该关闭routerA即使我们现在routerB作为接入点的接入点功能,因为两个路由器可以分担无线工作量。我的想法是,routerA应该关闭接入点功能,因为两个路由器只是彼此相邻,并且它们只是宣布相同的 SSID。似乎弊大于利,因为它们的信号会相互干扰,从而降低信号强度。

routerB在我们的网络之外提供 IP 地址有什么问题吗?我们应该将无线功能保持routerA打开还是关闭?

networking
  • 5 5 个回答
  • 585 Views

5 个回答

  • Voted
  1. Best Answer
    Evan Anderson
    2014-02-20T08:16:52+08:002014-02-20T08:16:52+08:00

    在您的 LAN 子网中为“路由器 B”提供一个 IP 地址可以让您轻松管理它。没有什么比给它一些奇怪的 IP 地址更“安全”的了——你只是让它更难管理。

    只要“路由器 A”和“路由器 B”将它们的无线电设置为不同的非重叠信道,它们相互产生的干扰量就可以忽略不计,因为您在两个客户端上使用相同的 SSID在他们之间漫游。但是,由于它们在物理上彼此非常接近,因此我不希望您会看到大量的漫游。

    • 9
  2. ETL
    2014-02-20T08:19:12+08:002014-02-20T08:19:12+08:00

    给路由器B一个我们网络之外的IP地址有什么问题吗?

    当然,你将无法管理它。

    并且我们应该将routerA的无线功能保持打开还是将其关闭?

    由于它们彼此相邻,因此您不会真正获得任何好处,并且如果它们不是很好的接入点,它们可能会相互干扰。

    根据帖子的开头,您正在尝试处理覆盖范围较差的事实。因此,只需将您的 RouterB 移动到另一个位置并完全处理覆盖问题,以便两个无线设备都覆盖自己的区域。

    • 3
  3. Iván García.
    2014-02-20T18:12:25+08:002014-02-20T18:12:25+08:00

    正如其他答案中所说,将Router BIP地址保存在不同的子网中不会有什么大问题,除非您暂时将主机IP地址更改为它的子网,否则您将无法管理它。为方便起见,我会将它们放在同一个子网中,这样我就可以在保持 Internet 连接的同时管理它们。

    将其保存在不同的子网中并没有提高安全性,因为主路由器中的安全性取决于管理帐户的密码,不应将其保留为默认值“admin, admin”。

    现在,在 AP 方面,如果您要让两个路由器都保持 WiFi AP 模式,则必须将它们保持在不同的非重叠通道和不同的 SSID 上。所以你可以根据客户的位置来选择哪个网络更方便。

    我可以补充一下:为什么不使用Router B网络中唯一的一个?由于您没有说它将在另一个房间中充当范围扩展器,因此它可以单独作为路由器和 AP 轻松完成工作,并减少网络中潜在的故障点(越少越好)。

    • 3
  4. joeqwerty
    2014-02-20T08:52:39+08:002014-02-20T08:52:39+08:00

    1)他说,为了安全起见,我们应该简单地为路由器B分配一个在我们网络之外的IP地址(例如192.168.1.1),因为我们将它用作交换机并且IP地址无关紧要

    远离什么?在您现有的子网中为其分配 IP 地址时,我看不到任何固有的“危险”。如果您想管理它而不必跳过一些麻烦,那么在您现有的子网中为其分配一个 IP 地址。请他结合上下文解释他所说的“安全行事”是什么意思。

    2)他说我们不应该关闭路由器A的接入点功能,即使我们现在有路由器B作为接入点,因为两个路由器可以分担无线工作量。

    您将RouterB 加入了组合,因为RouterA 没有削减它。那么为什么还要继续使用RouterA呢?如果我必须引进另一台设备,因为我当前的设备不能胜任工作,那么我将摆脱那些不能胜任的设备。

    • 1
  5. PsychoData
    2014-02-20T09:19:39+08:002014-02-20T09:19:39+08:00

    1)他说我们应该为路由器B分配一个我们当前网络之外的IP地址(例如192.168.1.1)

    这听起来像你赢了。如果您的无线设备需要访问0.X网络上的内容,那么除非您想在两者之间设置一些路由,否则将路由器设置为0.X地址,在路由器之间分割您的 DHCP 范围或在第二个路由器指向上设置 DHCP 帮助程序地址到第一个。还要确保 NAT 和 DMZ 已关闭

    2)不要关闭routerA的AP功能,因为两台路由器可以分担无线工作量。

    你也可以在这个上获胜。让它们彼此相邻广播是没有意义的,尤其是在同一个频道上。如果它们不是彼此相邻,则将其放在房间的另一侧并将其放在不同的频道上。两者的 SSID 仍然相同。由于您添加第二个是因为第一个表现不佳,所以我会坚持第二个

    给路由器B一个我们网络之外的IP地址有什么问题吗?

    唯一真正关心的是安全性。如果某些邪恶的黑客入侵了您的 wifi,您没有将它们放在单独的网络上,您可以说“哦,我们的 2.X wifi 网络上的任何客户端都不允许访问 SecureServerB”

    • 1

相关问题

  • 谁能指出我的 802.11n 范围扩展器?

  • 我怎样才能得到一个网站的IP地址?

  • 在一个 LAN 中使用两台 DHCP 服务器

  • 如何在 Linux 下监控每个进程的网络 I/O 使用情况?

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve