quanto de um risco de segurança está desligando o firewall em um modem?

Question

Eu tenho um roteador que eu quero conectar em um modem / roteador também (o último é um roteador ruim) e o conselho que estou recebendo é para definir o modem / roteador para o modo de ponte completa, da seguinte forma: link Com o conselho detalhado que recebi para o meu modelo, isso envolve desligar o firewall do modem / roteador (acho que basicamente ele está apenas agindo como um modem). Isso torna o modem / roteador um alvo significativamente mais fácil para os hackers? Ou, não é importante (porque funciona como um modem, ele só olha para o cabeçalho da camada 2 enquanto o processo do firewall olha para o cabeçalho da camada 3 - desculpas se eu estiver com essa saída)?

    

Answer 1

Se você estiver conectando o tráfego IP ao seu próprio roteador, o modem / roteador anterior (chamado de gateway doméstico) apenas transfere todo o tráfego para o seu, portanto, sua superfície de ataque é essencialmente nula. Ele só vai falar com endereços locais como o espaço IP privado não será roteado pelo seu ISP. Desde que o novo roteador da rede possua um firewall no lugar, você é tão seguro quanto qualquer outro usuário, possivelmente mais se o original for fornecido pelo ISP.

Esta é a configuração correta.