Roteadores em cascata (LAN para WAN) e DNS

Question

Eu moro em uma casa estilo shotgun e, portanto, sou obrigado a ter roteadores sem fio para chegar a todos os quartos.

• O primeiro roteador está na sala do meu companheiro de quarto e tem um endereço IP 192.168.1.1 com um pool DHCP de 192.168.1.2-192.168.1.150.
• Eu tenho o primeiro roteador configurado para usar os servidores DNS do Google (8.8.8.8 e 8.8.4.4).
• Atualmente, estou em cascata no meu segundo roteador (a ethernet é executada da LAN no primeiro roteador para a WAN no segundo roteador).
• Meu segundo roteador está configurado para um IP estático de 192.168.1.2 (o endereço MAC do segundo roteador é usado para garantir que o primeiro roteador não permita que outros dispositivos usem esse endereço IP) e o gateway e o DNS servidor é definido como 192.168.1.1, o endereço IP do primeiro roteador.

Tudo parece estar funcionando bem, mas eu queria saber duas coisas:

1. O meu segundo roteador usará os servidores DNS do Google definidos no primeiro roteador se o endereço IP do servidor DNS do segundo roteador estiver definido como o endereço IP do primeiro roteador?

2. Estou entendendo corretamente, colocando o endereço IP do meu segundo roteador na DMZ do primeiro roteador, todas as portas serão encaminhadas para o segundo roteador?

Answer 1

1. O segundo roteador primeiro verificará seu cache para qualquer coisa solicitada pelos clientes conectados a ele. Se não souber, consultará o primeiro roteador. Se o primeiro roteador tiver armazenado em cache, ele responderá com uma resposta, caso contrário, o primeiro roteador consultará o DNS do Google sobre o que ele não sabe e responderá ao segundo roteador com a resposta.
2. Roteadores diferentes lidam com a DMZ de maneira diferente - nem sempre ela é cortada e seca. Na maior parte, apenas alguns serviços são expostos (portas comuns como 80, 21, 25, etc), portanto, apenas algumas portas serão abertas para o mundo, nem todas elas.

Answer 2

1. Sim, seu segundo roteador direcionará as solicitações de DNS para seu roteador principal, que as encaminhará para um servidor DNS do Google para pesquisa.
2. Não é bem assim. A DMZ é na verdade uma camada de rede mais "restrita" que é usada com a segurança em mente. Portanto, a conectividade das máquinas colocadas na DMZ é mais limitada do que outras, de modo a proteger as outras máquinas na sua rede - a "máquina DMZ" deve ficar comprometida. Na verdade, a Wikipedia tem um bom artigo sobre ele.