Roteadores em cascata (LAN para WAN) e DNS

4

Eu moro em uma casa estilo shotgun e, portanto, sou obrigado a ter roteadores sem fio para chegar a todos os quartos.

  • O primeiro roteador está na sala do meu companheiro de quarto e tem um endereço IP 192.168.1.1 com um pool DHCP de 192.168.1.2-192.168.1.150.
  • Eu tenho o primeiro roteador configurado para usar os servidores DNS do Google (8.8.8.8 e 8.8.4.4).
  • Atualmente, estou em cascata no meu segundo roteador (a ethernet é executada da LAN no primeiro roteador para a WAN no segundo roteador).
  • Meu segundo roteador está configurado para um IP estático de 192.168.1.2 (o endereço MAC do segundo roteador é usado para garantir que o primeiro roteador não permita que outros dispositivos usem esse endereço IP) e o gateway e o DNS servidor é definido como 192.168.1.1, o endereço IP do primeiro roteador.

Tudo parece estar funcionando bem, mas eu queria saber duas coisas:

  1. O meu segundo roteador usará os servidores DNS do Google definidos no primeiro roteador se o endereço IP do servidor DNS do segundo roteador estiver definido como o endereço IP do primeiro roteador?

  2. Estou entendendo corretamente, colocando o endereço IP do meu segundo roteador na DMZ do primeiro roteador, todas as portas serão encaminhadas para o segundo roteador?

por Steven 10.02.2015 / 22:33

2 respostas

0
  1. O segundo roteador primeiro verificará seu cache para qualquer coisa solicitada pelos clientes conectados a ele. Se não souber, consultará o primeiro roteador. Se o primeiro roteador tiver armazenado em cache, ele responderá com uma resposta, caso contrário, o primeiro roteador consultará o DNS do Google sobre o que ele não sabe e responderá ao segundo roteador com a resposta.
  2. Roteadores diferentes lidam com a DMZ de maneira diferente - nem sempre ela é cortada e seca. Na maior parte, apenas alguns serviços são expostos (portas comuns como 80, 21, 25, etc), portanto, apenas algumas portas serão abertas para o mundo, nem todas elas.
por 10.02.2015 / 22:55
0
  1. Sim, seu segundo roteador direcionará as solicitações de DNS para seu roteador principal, que as encaminhará para um servidor DNS do Google para pesquisa.
  2. Não é bem assim. A DMZ é na verdade uma camada de rede mais "restrita" que é usada com a segurança em mente. Portanto, a conectividade das máquinas colocadas na DMZ é mais limitada do que outras, de modo a proteger as outras máquinas na sua rede - a "máquina DMZ" deve ficar comprometida. Na verdade, a Wikipedia tem um bom artigo sobre ele.
por 10.02.2015 / 22:58