作为一家小型企业，我们的目标是通过从 ISP 获取静态 IP 来托管我们自己的现场电子邮件服务器。ISP 为我们提供了一台支持静态和 DHCP 的路由器。目前，Cox 电缆已连接到调制解调器，调制解调器已连接到他们的路由器（静态/DHCP），他们的路由器已连接到我们的路由器。
为了增强安全性，我想将这些组件隔离开来。如果有人获得了第一个路由器的访问权限（由于静态 IP，该路由器更容易暴露在外部环境中），我想确保他们不会自动获得第二个路由器及其所连接设备的访问权限。如果此设置不够安全，我欢迎大家提出有关实现这种隔离的最佳方法的建议，确保静态 IP 专用于电子邮件服务器，同时保持 DHCP 流量隔离。