Criando um DMZ com dois roteadores

Question

Espero que seja correto postar semi- "Estou aprendendo" perguntas neste fórum! Basicamente, eu tenho dois roteadores (ambos da Netgear D834G) e gostaria de configurar um DMZ em casa (meramente para fins de aprendizado e divertido!). Estou aqui para um conselho sobre por onde começar!

Suponho que os dois roteadores serão conectados em série - a linha ADSL conectada ao primeiro roteador e, em seguida, um patch cable da Porta 1 para o segundo roteador. Todos os meus servidores 'DMZ' (Servidor Web, por exemplo) ficariam conectados ao primeiro roteador, e meu PC 'Seguro' conectado ao segundo roteador mais abaixo.

A questão é como eu configuro o segundo roteador em termos de configuração IP etc. (o roteador é minha fonte DHCP), ou isso é possível? Talvez eu esteja pensando sobre isso de maneira totalmente errada! Por exemplo, o IP da WAN seria o IP do primeiro roteador, etc.

Muito obrigado,

T.C

(Este é um post que eu fiz do ServerFault, eu re-postado no conselho para postar aqui, principalmente porque eu estou ansioso por uma resposta :))

    

Answer 1

Configure o primeiro roteador como roteador normal (sem NAT). Você precisará obter vários IPs e provavelmente terá que pagar mais por eles (entre em contato com seu ISP). O segundo roteador seria configurado como um roteador NAT. O NAT não é realmente necessário, apenas evita que você obtenha mais IPs do seu ISP; e coincidentemente quebra um monte de coisas como roteamento de ponta a ponta (algumas pessoas consideram isso "mais seguro", mas não é nada que um firewall configurado adequadamente não possa fazer).