Modo Bridge no roteador seguro?

Question

Vamos discutir em geral, então há uma marca típica de roteadores wlan domésticos [algo]. A administração é feita via navegador da web. Enquanto no modo de ponte não é possível acessar a página de administração, a menos que você defina o IP de algum computador como 192.168.1.x . Isso é seguro em relação aos ataques da porta WAN? Alguém ainda precisa se preocupar em ter a senha mais difícil possível (não a padrão), já que o acesso remoto / WAN não deve ser possível?

(Outro modo é geralmente "roteador" nesses dispositivos e lá pode-se configurar o acesso de administrador possível também da WAN ou apenas local. Nesse modo melhor selecionar local ..)

    

Answer 1

Isso é bastante seguro do lado da WAN, porque o roteador executa NAT e, portanto, deve ter uma regra de encaminhamento de porta explícita para que os usuários da WAN acessem o dispositivo (consulte esta questão para detalhes sobre o encaminhamento de porta). Isso, no entanto, é inseguro em sua própria rede, portanto, você deve ter o cuidado de criptografar sua rede.

A vantagem é que o risco de exploração aqui é bastante baixo: já que eles já devem ter sua chave de rede (quebrando ou pwning o roteador), o máximo que podem fazer no painel de administração da ponte é pará-lo de funcionar corretamente. Existe, suponho, a possibilidade de instalar algum tipo de malware, mas não acho que isso tenha sido visto antes no mundo real.

    

Answer 2

Eu estou supondo que é um modo de ponte com fio e não AP, em seguida, ponte com fio. Se for esse o caso, eles terão que passar primeiro pelo seu roteador. Não há dúvida sobre isso.