Existe alguma desvantagem em colocar um modem no modo bridge?

2

Para evitar a necessidade de redirecionamento de portas e de posicionamento duplo, planejo colocar um modem no modo bridge. Há algum efeito colateral ou problemas que possam advir do posicionamento de um modem no modo bridge para permitir um acesso mais fácil aos serviços internos?

    
por Jason 24.06.2015 / 05:41

2 respostas

2

Idealmente (ou seja, de forma pedante) falando, o modem sempre estará no modo bridge, mas muitos "modems" também possuem um roteador incorporado para lidar com NAT, etc., para você. Também é comum ter esse manipulado em um dispositivo separado, deixando o modem fazer o que ele faz melhor.

Como você mencionou double natting, suponho que você tenha um roteador dedicado. Eu também vou assumir que o seu roteador pode falar PPPoE (ou qualquer protocolo que seu ISP usa). Uma coisa que você precisa verificar é se o seu provedor não bloqueou a conexão para apenas conversar com o MAC no switch interno do seu modem. Se este for o caso, você pode fazer com que eles adicionem o MAC do seu roteador à lista de controle de acesso ou alterem o MAC na interface externa do roteador. Nenhuma abordagem precisa ser uma perspectiva excessivamente assustadora.

Além dessas rugas a considerar, não há absolutamente nenhum problema em fazer uma ponte em seu modem. Você apresentará o IP atribuído do seu provedor diretamente na interface externa do seu roteador. Isso significa que você precisa prestar atenção à configuração de segurança do roteador e lembrar que o modem fornecido pelo ISP deixará tudo passar agora.

Outras opções / pontos a considerar:

  • Se a ponte não der certo e se o seu modem tiver a DMZ de um homem pobre modo "que encaminha todas as portas para um determinado endereço interno, use-o para defina o seu roteador como se estivesse em um tipo de DMZ e, em seguida, direcione-o para sua "rede privada".

  • Se o seu modem insiste em manipular o PPPoE e apenas conecta o IP conexão por cima, você ainda pode ter o roteador lidar com o NAT para você.

  • Pense nas velocidades do seu link e nas configurações do MTU; Verifique se o seu roteador está enviando pacotes de tamanho adequado para o modem e que ele não envia muito tráfego para o buffer do modem (provavelmente pequeno e ruim), faça o buffer no roteador onde ele pode tomar as decisões mais sensatas sobre QoS etc.

por 24.06.2015 / 23:13
1

Are there any side effects or problems that could come of placing a modem into bridge mode in order to allow for easier access to internal services?

Bem, isso é provavelmente algo com o qual você deve conversar com o seu provedor.

Em geral, é uma ótima ideia. Double-NAT é o mal.

    
por 24.06.2015 / 05:46