![如何使用额外的桌面作为基本的家庭防火墙?](https://linux22.com/image/1300929/%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8%E9%A2%9D%E5%A4%96%E7%9A%84%E6%A1%8C%E9%9D%A2%E4%BD%9C%E4%B8%BA%E5%9F%BA%E6%9C%AC%E7%9A%84%E5%AE%B6%E5%BA%AD%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%9F.png)
我有一台额外的台式电脑,配有 2 个 NIC,我想将其用作家庭防火墙。我将在台式电脑上安装一个 Linux 发行版,用作防火墙。
我正在考虑将它放在有线调制解调器和无线之间:
调制解调器<-> 桌面网卡 1<->(防火墙软件)<-> 桌面网卡 2<-> 无线路由器<-> 笔记本电脑、ipad 等。
我认为它必须在这里才能过滤整个网络的流量,对吗?我发现一个缺点,即防火墙不知道将流量与哪台机器关联,因为它在路由器网络之外。
这是正确的吗?如果不正确,您建议怎么做?
答案1
对于防火墙上的出站流量,防火墙会通过 NAT 跟踪哪台机器请求连接,因此当应答/响应流量返回时,防火墙知道将其发送到何处。要使内部机器上的服务可供外部流量使用,您必须打开防火墙上的端口。
听起来你可能在防火墙前面也有一个路由器,对吗?如果你的内部机器和公共网络/互联网之间已经有路由器,那么防火墙可能就没有必要了。
答案2
从您描述的方式来看,它似乎是正确的……但我建议您调整您的“无线路由器”,看看它是否有某种“AP”或“接入点”模式,而不是尝试 NAT/路由流量。您通常会看到无线连接的性能提升……因为大多数 wifi 路由器设备的 CPU 非常有限……而路由/防火墙/NATing 会消耗它们仅有的一点 CPU。有时最简单的方法是简单地禁用其中的 DHCP 服务器……在您的 LAN 内设置一个静态 LAN 地址……并将其中一个 LAN 端口插入您的 LAN(不要插入 WAN)。
就防火墙而言...它应该非常清楚如何正确地将流量从 WAN NAT 到 LAN...否则它就不是一个很好的软件防火墙。