我的一个朋友需要对家庭网络进行严密保护,以解决儿童保护和保障问题。作为家人信任的朋友,我被要求提供帮助。
经过一些风险分析后,我发现家庭需要具有以下功能的路由器:
- 域名通配符阻止(例如“*proxy*”等)
- 阻止特定域名(例如“torproject.org”)
- 特定端口的防火墙(例如 1194、1743、500、4500、1723 等)
- Mac 地址过滤
一个优点是易于拆卸,这样就可以物理断开出厂重置开关和 WPS 按钮。(使用 Homehub 5 很容易做到这一点。)
虽然我不指望列表中的第一个项目可以在任何消费级路由器上使用,但令我失望的是,其他三个功能在 Homehub 5 上不可用。这些功能中的哪些(如果有)可以在 Homehub 6 上使用?
答案1
我并不期望列表中的第一项能够出现在任何消费级路由器上
很抱歉不能直接回答您关于在追求安全方面功能可用性的问题,但我觉得我必须强调这种情况下的一个首要方面。
BT 提供的 BT Home Hub 可能不属于最终用户所有。例如,您谈到想要物理禁用/断开 WPS 和出厂重置按钮。以破坏性的方式在不属于您的硬件上执行此操作将产生费用,除非您能够通过阅读许可协议/与客户服务部门交谈来验证谁拥有路由器。
最后,如果 BT Home Hub 不能满足您的“安全功能”列表,下一个最佳解决方案是将 Home Hub 置于“桥接”模式,并将连接传递到真正的或其他消费者拥有的路由器(可能是运行一些有据可查的程序,如 pfSense 等),这将满足您的软件和硬件要求。最后,无论如何,您如何确定物理修改硬件不会损害功能?贴上胶带或用强力胶粘上按钮是一回事,但切割电缆和电路板又是另一回事。