全球主机交流论坛

标题: 家人们，关于是否使用路由器转发？ [打印本页]

作者: 梅东 时间: 2024-7-24 17:46
标题: 家人们，关于是否使用路由器转发？
本帖最后由梅东于 2024-7-24 17:53 编辑

家人们，我有一条固定公网的IP，用来对外提供服务。

有两个方案：
1. 网线插路由器上，路由器端口转发到服务器，只转发443端口，其他端口就只有内网能访问，优点是安全，缺点是中间经过了路由器转发。
2. 网线直接插服务器，优点是没有经过路由器，缺点是部分非服务端口暴露了出去，例如ssh端口。

家人们，求建议哪种方案更好一些？

作者: HOH 时间: 2024-7-24 17:49
本帖最后由 HOH 于 2024-7-24 17:51 编辑

https://lilynana.eu.org/home.php?mod ... w=me&from=space
谁跟你是家人，别撂这乱喊
你这问题就跟擦屎用左手还是用右手一样，左手不灵活，右手要吃饭，自己看着办

作者: auto8624 时间: 2024-7-24 17:51
1.转发了也等于暴露了。
2.ssh端口可以改。
3.都是外网，没啥区别

作者: 125540947 时间: 2024-7-24 17:52
谁跟你是家人，别撂这乱喊
你这问题就跟擦屎用左手还是用右手一样，左手不灵活，右手要吃饭

作者: 梅东 时间: 2024-7-24 17:52

auto8624 发表于 2024-7-24 17:51
1.转发了也等于暴露了。
2.ssh端口可以改。
3.都是外网，没啥区别

只转发443，其他端口只有内网能访问

作者: huifukejian 时间: 2024-7-24 21:03
如果是家用路由器，还是不要转发的好。
服务器装个防火墙， ssh只能密钥登录。

作者: 梅东 时间: 2024-7-24 21:30

huifukejian 发表于 2024-7-24 21:03
如果是家用路由器，还是不要转发的好。
服务器装个防火墙， ssh只能密钥登录。
...

就是家用路由器，跑的openwrt，确实感觉不太稳的样子

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)