Опасно ли переводить маршрутизатор в режим «DHCP и NAT»?

Когда я пытался подключить Raspberry Pi к сети, в утилите аэропорта я перевел маршрутизатор в режим DHCP и NAT и ввел порты (80). Я открыл эти порты для интернета? Это было бы небезопасно делать?

Если я не открыл эти порты для Интернета, как я могу их открыть? (просто чтобы знать, что я не должен делать).

— RobSeg
источник

Да, переведя его в режим DHCP, вы открыли свой маршрутизатор для внешнего мира. Предполагая, что вы изменили пароль по умолчанию на вашем маршрутизаторе, тогда, когда кто-то попытался подключиться к вашему IP-адресу, он просто отправил бы их на веб-страницу вашего маршрутизатора. В теории вы были бы в безопасности от 5 лет, но это не рекомендуется. Просто для получения дополнительной информации вам нужно открыть порт 80, включить режим DHCP или включить виртуальный сервер, если вы планируете разместить сервер внутри вашей сети, к которому вы хотите получить доступ извне. Надеюсь, это помогло!

— rcobelli
источник

Спасибо за информацию, очень полезно. Хотя это то, что я хочу сделать, разместить в своей сети сервер, доступный извне. Можете ли вы предложить какие-либо меры безопасности, которые я должен рассмотреть, кроме надежного пароля маршрутизатора?

— RobSeg

Если вы хотите разместить сервер, то на вашем маршрутизаторе просто настройте виртуальный сервер или переадресацию портов (в зависимости от вашего маршрутизатора) и направьте его на локальный IP-адрес вашего сервера. Оттуда, когда вы пытаетесь получить доступ к вашему глобальному IP-адресу, вы будете перенаправлены на веб-страницу вашего сервера. Если вы сделаете это правильно, у вас будет доступ только к странице входа маршрутизатора из локальной сети.

— rcobelli

У меня есть капсула времени в аэропорту в качестве маршрутизатора. Утилита аэропорта имеет ограниченную конфигурацию. Я попытаюсь разобраться в настройке виртуального сервера, я получил некоторые основные замечания по этому вопросу. Спасибо. Любые дальнейшие рекомендации приветствуются.

— RobSeg