Каскадные маршрутизаторы (LAN-WAN) и DNS

Question

Я живу в доме в стиле дробовика, и поэтому мне нужно иметь беспроводные маршрутизаторы, чтобы добраться до каждой комнаты.

первый маршрутизатор находится в комнате моего соседа по комнате и имеет IP-адрес 192.168.1.1 с пулом DHCP 192.168.1.2-192.168.1.150.
у меня есть первый маршрутизатор, настроенный на использование DNS-серверов Google (8.8.8 и 8.8.4.4).
Я сейчас каскадные мой второй роутер (работает Ethernet с LAN на первом роутере в WAN второго роутера).
мой второй маршрутизатор имеет статический IP-адрес 192.168.1.2 (MAC-адрес второго маршрутизатора используется, чтобы убедиться, что первый маршрутизатор не позволяет другим устройствам использовать этот IP-адрес), а шлюз и DNS-сервер установлены в 192.168.1.1, IP-адрес первого маршрутизатора.

все вроде бы работает нормально, но мне было интересно две вещи:

мой второй роутер использовать Google DNS-серверы, которые устанавливаются на первом роутере если IP-адрес DNS-сервера второго маршрутизатора установлен на IP - адрес первого маршрутизатора?
правильно ли я понимаю, что, поместив IP-адрес моего второго маршрутизатора в DMZ первого маршрутизатора, все порты будут перенаправлены на мой второй маршрутизатор?

21

задан DavidPostill

01.12.2022 21:19 Количество просмотров материала

3698

2 ответа

108	65	32	76	5	9	11	6	4	22

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Имя

Email

score 0 · Answer 1

второй маршрутизатор сначала проверит свой кэш на наличие всех запросов от подключенных к нему клиентов. Если он не знает, он запросит первый маршрутизатор. Если первый маршрутизатор кэшируется, он ответит ответом, в противном случае первый маршрутизатор запросит DNS Google для того, что он не знает, и ответит на второй маршрутизатор с ответом.
разные маршрутизаторы обрабатывают DMZ по-разному-это не всегда вырезать и высушить. По большей части, только некоторые услуги открытыми (стандартные порты типа 80, 21, 25 и т. д.), Поэтому некоторые порты будут открыты для мира, не все из них.

score 0 · Answer 2

Да, ваш второй маршрутизатор будет направлять DNS-запросы на основной маршрутизатор, который затем перенаправит их на DNS-сервер Google для поиска.
Не совсем. DMZ на самом деле является более" ограниченным " сетевым уровнем, который используется с учетом безопасности. Поэтому подключение машин размещен в DMZ более ограничены, чем другие, так как для защиты других машин в сети - надо "ДМЗ машина" была нарушена. Википедия На самом деле имеет довольно хороший статьи на нем.