Создание DMZ с двумя роутерами

Question

Надеюсь, на этом форуме можно публиковать полу- "Я учусь" вопросы! По сути, у меня есть два маршрутизатора (оба Netgear D834G), и я хотел бы установить DMZ дома (просто для целей обучения и развлечения!). Я здесь за советом, с чего начать!

Я предполагаю, что у меня будет цепь обоих маршрутизаторов - линия ADSL подключена к первому маршрутизатору, а затем соединительный кабель от порта 1 ко второму маршрутизатору. Все мои серверы «DMZ» (например, веб-сервер) будут подключены к первому маршрутизатору, а мой «безопасный» домашний ПК будет подключен ко второму маршрутизатору дальше по цепочке.

Вопрос в том, как я настраиваю второй маршрутизатор с точки зрения его конфигурации IP и т.д. (Маршрутизатор является моим источником DHCP), или это вообще возможно? Может быть, я думаю об этом совершенно неправильно! Например, будет ли IP WAN IP первого маршрутизатора и т.д.

Большое спасибо,

TC

(Это сообщение, которое я сделал из ServerFault, я повторно опубликовал на совете, чтобы размещать здесь, главным образом потому, что я жажду ответа :))

Answer 1

Настройте первый маршрутизатор как обычный маршрутизатор (без NAT). Вам нужно будет получить несколько IP-адресов и, вероятно, придется платить за них больше (обратитесь к своему интернет-провайдеру). Второй маршрутизатор будет настроен как маршрутизатор NAT. На самом деле NAT вообще не нужен, он просто избавляет вас от получения еще большего количества IP-адресов от вашего интернет-провайдера; и по совпадению разбивает кучу таких вещей, как сквозная маршрутизация (некоторые люди считают, что это "безопаснее", но это неправильно настроенный брандмауэр).