双网卡，确保网络安全

Question

我想在无线路由器和 WAN 调制解调器之间设置一个“盒子”。我想在其中安装互联网过滤软件来控制 LAN 上的所有计算机以及防火墙/防病毒软件。

我可以使用带有两个 NIC 的旧 Windows 系统（例如 XP）吗？如果可以，我是否需要一个程序来控制 NIC，确定哪个连接到 WAN，哪个连接到 LAN？

我想从无线路由器通过过滤软件到达“盒子”，然后再到达调制解调器。

Answer 1

我可以使用具有两个 NIC 的旧 Windows 系统（例如 XP）吗？

是的，你可以创建自己的网关。

如果是这样，我是否需要一个程序来控制 NIC，以确定哪些连接 WAN，哪些连接 LAN？

不。只需将网线连接到正确的设备和网卡即可。然后，您可以根据需要配置两个网络适配器控制面板->网络连接。

我想从无线路由器通过过滤软件到达“盒子”，然后再到达调制解调器。

这很简单。您需要配置四个内容：

1. 配置面向 WAN 的 NIC 以连接到路由器，就像直接连接到调制解调器一样。

2. 使用适当的私有 IP 和子网掩码配置面向 LAN 的 NIC，并将其网关设置为面向 WAN 的 NIC 的 IP。

3. 配置路由器以使用面向 LAN 的 NIC 的私有 IP 和子网。

4. 对于 WAN 上的每个系统，将其配置为使用路由器的 IP 作为其网关。

Answer 2

虽然你可以使用旧的 XP 盒子，但你最好使用以路由器为中心的发行版来处理路由，例如解开或者维亚塔除非你绝对需要运行 Windows XP 的机器。它会更简单，你会有更广泛的服务和选项 - 包括你要求的一切，而且在很多情况下它比 XP 系统更不容易受到攻击 - 除此之外，它基于最新的操作系统。