通过两个或多个“链接”路由器访问互联网有哪些缺点（如果有）？

Question

我的问题

我刚刚通过第三方提供商在学校宿舍里设置了互联网。然而，他们给我的调制解调器也可以用作无线路由器。我也有我自己的带有 DD-WRT 的路由器，我更愿意使用它们而不是他们的......不是那么好的内置路由器。

术语

• 路由器调制解调器：我的互联网提供商给我的路由器调制解调器组合
• 路由器：我的个人路由器

我的解决方案

简单的。我只是连接的广域网端口上我的路由器到第一端口的交换机上的路由器，调制解调器组合的事情。然后，我禁用了路由器调制解调器上的 WiFi，并完全禁用了防火墙（有效地使整个事物成为 DMZ，因为 DD-WRT 具有内置的 SPI 防火墙）。

请注意，我的路由器上的 IP 地址是静态设置的，并且其路由器调制解调器上的DHCP 已被禁用。除了我的路由器，路由器调制解调器没有其他物理连接。

我的问题

• 我正在做的事情有什么缺点吗？
• 通过这样做，我是否以某种方式规避了 SPI 防火墙的任何保护功能？
• 尝试玩网络游戏时会导致任何过度延迟吗？（由于每个数据包需要遍历的额外跳数）

Answer 1

滞后量太小而无法注意到。我家里有 3 个路由器连接在一起，没有任何问题。您的 DD-WRT 防火墙仍将运行并保护您。

您唯一没有明确提及的是您是否禁用了调制解调器/路由器上的 DHCP。我认为您希望 DD-WRT 来处理 IP 地址的管理。无论哪种方式，您都需要关闭两者之一，以免发生冲突。

Answer 2

这个设置没有任何问题。事实上，以这种方式使用两个路由器是保护您的 LAN 免受潜在更危险网络侵害的好方法。您的带宽不会受到任何明显的影响。

Answer 3

对我来说听起来很合理。防火墙应该通过以某种方式阻止数据包来工作，并且在防火墙外有另一个跃点应该什么都不做。我不认为通过以太网添加另一个非常短的跃点会影响 ping 时间或带宽。

在我看来，潜在的缺点是您正在移除他们的防火墙和无线网络，而代之以您自己的。可以想象，他们的防火墙更好和/或他们的无线更安全。除非你用 WEP 代替他们的 WPA 或其他东西，否则我怀疑会有问题。

Answer 4

您本质上所做的是向每个数据包添加另一个跃点。由这个额外跃点引起的延迟（假设理想的网络硬件 - 任何现代 2000 年后的事情都会非常快地完成）将远小于 1 毫秒。

我会说你很高兴去！