![如何确保 AirPort Extreme 上的端口转发安全](https://linux22.com/image/1383878/%E5%A6%82%E4%BD%95%E7%A1%AE%E4%BF%9D%20AirPort%20Extreme%20%E4%B8%8A%E7%9A%84%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E5%AE%89%E5%85%A8.png)
我有一个小型家庭服务器,用于与美国和西欧的家人和朋友分享照片、博客、视频等。当然,我已经看到针对我的网络/服务器的恶意扫描的证据。
我想设置一个规则集,仅允许对我信任的一组 IP 地址范围进行 NAT 转发。AirPort Extreme 没有此功能。我是否需要购买 400 美元外加订阅费的防火墙,还是小型交换机(150 美元)可以满足基本需求?
答案1
您不需要花费太多钱来购买能够对 NAT/伪装进行精细控制的防火墙产品。
一些可以安装在最少硬件上的独立防火墙/网关产品:
- Sophos UTM(家庭使用免费)
- 光滑墙(开源防火墙)
您最多只是寻找一台具有双网络适配器的低端计算机。