光猫设置 DMZ 并关闭 IPv6 入站防火墙后，是否跟桥接模式等效？
SakuraSauce · 2024-05-28 18:59:35 +08:00 · 2623 次点击这是一个创建于 521 天前的主题，其中的信息可能已经有所发展或是发生改变。
运营商光猫设置 DMZ 到下级路由器并关闭光猫 IPv6 防火墙，是否跟桥接模式等效？
 |
1
inprtx 2024-05-28 19:53:02 +08:00  1
显然不是，重要的是多了一跳路由
|
 |
2
canyue7897 2024-05-28 20:10:20 +08:00 via Android 1
做了全端口转发，一样的。
|
 |
3
morpheuszero2023 2024-05-28 20:26:57 +08:00 1
多了一次路由，一次 nat 。所有的 TCP/UDP 连接，都会同样负载到光猫上。网络压力大的话，光猫性能不够就会出现性能劣化。
所以能桥接必桥接，不能桥接建议换运营商。 |
 |
4
wtks1 2024-05-28 21:46:31 +08:00 1
日常使用看不出差别，而且这样可以正常接 iptv 到光猫上
|
 |
5
LnTrx 2024-05-28 22:22:55 +08:00 1
底层机制不同肯定不等价。对用户来说是否等效关键在于用途是什么。比如希望不改变原本 A/B 平面 IPTV 的同时保证外部访问内网设备 IPv4/v6 的端口，这么配置跟桥接差不多。但如果对转发性能有要求、不信任光猫的安全性、需要自己控制 IPv6 分配等部分光猫没有的高阶功能，那效果还是会有区别。
|
 |
7
SakuraSauce OP @LnTrx 感谢
|
 |
8
Q2297045667 2024-05-29 00:04:33 +08:00 via Android
哈哈哈，找到你了
|
 |
10
Jiaan 2024-05-29 07:23:02 +08:00 via iPhone 1
有一种情况是不等效的，假设你有公网 ip 且有 ddns ，如果是正常桥接，内网是可以直接访问这个域名的所有端口的，但如果是设置了 DMZ ，内网是没有办法访问这个域名的任何端口的
|
 |
12
chairuosen 2024-05-29 11:17:26 +08:00 1
用起来没区别，下载东西跑大包也没区别，可能高频小包有点区别但没碰到过这种场景
|
 |
14
maybeonly 2024-05-29 16:46:25 +08:00 1
不等效，但是可以凑合用。
1. 多一次路由转发。 2. 对于 ipv6 ，原本整段 ip 都会转发给你，但是光猫下面再接路由器的话，只能获得其中一个/一小段 ip 了（取决于光猫支持情况） 3. 对于 ipv4 ，多了一层 nat 。dmz 只是能良好地处理 tcp 、udp ，还能比较好地处理其他一些协议，但是如果发一个生的 ip 包过来（没见过的协议），dmz 是没法工作的。 |
|
15
SakuraSauce OP @maybeonly 感谢
|
Select Language