我有一个小型家庭服务器，用于与美国和西欧的家人和朋友分享照片、博客、视频等。当然，我已经看到针对我的网络/服务器的恶意扫描的证据。
我想设置一个规则集，仅允许对我信任的一组 IP 地址范围进行 NAT 转发。AirPort Extreme 没有此功能。我是否需要购买 400 美元外加订阅费的防火墙，还是小型交换机（150 美元）可以满足基本需求？
答案1
您不需要花费太多钱来购买能够对 NAT/伪装进行精细控制的防火墙产品。
一些可以安装在最少硬件上的独立防火墙/网关产品：
- Sophos UTM（家庭使用免费）
- 光滑墙（开源防火墙）
您最多只是寻找一台具有双网络适配器的低端计算机。