我正在考虑创建一个合适的家庭网络,并使用一台专用于访问控制、集中身份验证、DHCP 的机器,并通过单独的家庭路由器充当互联网访问的代理。目前,我的所有机器都通过电力线网络直接连接到路由器。
在我的家庭计算机和路由器之间放置这样的代理是否会引起性能问题,还是这些问题可以忽略不计(就像多一跳一样)?
此外,如果有任何我应该注意的重大警告,请告诉我。
答案1
我建议将专用机器设置为路由器,而不是代理。在您描述的场景中,代理会使环境变得比必要的更复杂。网上有许多资源可用于将您选择的操作系统配置为路由器。
在设置高级家庭网络时,最重要的是要制定某种后备计划。第一次尝试时很少能成功,因此您需要制定一个计划,以便在配置失败并需要在网上搜索答案时重新建立基本连接。
另外,花点时间生成基于“默认拒绝”策略的防火墙配置。这可能很麻烦,但安全优势值得付出努力。
性能问题不太可能发生,但如果您怀疑存在问题,netperf 或 Smokeping 等基准测试软件可能会有所帮助。如果您预计多个用户共享连接,您还需要阅读有关 QoS 和流量整形的信息。
答案2
路由器上的自定义固件(如 openwrt 或 dd-wrt)可以运行 privoxy
PS:我不会添加功耗为 100W 的计算机来补充功耗为 5W 且带有 USB 拇指驱动器的家用路由器...