須在server前面裝防火牆嗎? - Linux

Table of Contents

各位好,有個問題想請教一下。

我在家中有架設server,與AP、其它電腦是直接接在switch後面,但這樣使用AP

連線的NB/手機無法使用區網與server相連。

因此希望用省錢的方式,把server移到前面,並架設DHCP分配IP給其他電腦跟AP。

但之前看過一些文章,大家都不建議直接將server直接連上線(雖然我之前都是如此)。

如果iptables設定較嚴格,是否OK?

還是因為怕package的bug被攻擊?

另外想請問,如果將server往前放,因server使用固定ip,那我其他電腦是否可以

使用自行撥接上網?(有時希望用浮動IP上線)是不是只要安裝pppoe-relay就可以了?

感謝

--

All Comments

Linda avatarLinda2013-08-27
不用調網路架構吧 DMZ 設好 server 安全性自己設好就好
Liam avatarLiam2013-08-30
把server放AP後面 NAT+DDNS設好就 收工啦
Kama avatarKama2013-09-04
不把ap直接移動,是因為ap沒有gigalan。且移動後收訊會不好。
Jacky avatarJacky2013-09-05
server如果設好安全性,很適合放最前面,比任何分享器都穩
不過你的需求是因AP的NAT,server放到最前面也沒有幫助
Elma avatarElma2013-09-10
除非你的AP用bridge模式,然後從server取得IP
Kumar avatarKumar2013-09-11
有的AP可以開純switch模式, 我手上dir605不接"internat"只接
Lauren avatarLauren2013-09-15
LAN時,就會直接用LAN上主機的DHCP
Olive avatarOlive2013-09-19
一般ap插lan就變switch了.什麼都不用動
Daph Bay avatarDaph Bay2013-09-22
感謝各位的意見,應該會把server往前放。AP就是單純橋接就好