家人们，关于是否使用路由器转发？

梅东

家人们，我有一条固定公网的IP，用来对外提供服务。

有两个方案：
1. 网线插路由器上，路由器端口转发到服务器，只转发443端口，其他端口就只有内网能访问，优点是安全，缺点是中间经过了路由器转发。
2. 网线直接插服务器，优点是没有经过路由器，缺点是部分非服务端口暴露了出去，例如ssh端口。

家人们，求建议哪种方案更好一些？

梅东

huifukejian 发表于 2024-7-24 21:03
如果是家用路由器， 还是不要转发的好。
服务器装个防火墙， ssh只能密钥登录。
...

就是家用路由器，跑的openwrt，确实感觉不太稳的样子

huifukejian

如果是家用路由器， 还是不要转发的好。
服务器装个防火墙， ssh只能密钥登录。

梅东

auto8624 发表于 2024-7-24 17:51
1.转发了也等于暴露了。
2.ssh端口可以改。
3.都是外网，没啥区别

只转发443，其他端口只有内网能访问

125540947

谁跟你是家人，别撂这乱喊
你这问题就跟擦屎用左手还是用右手一样，左手不灵活，右手要吃饭

auto8624

1.转发了也等于暴露了。
2.ssh端口可以改。
3.都是外网，没啥区别

HOH

https://lilynana.eu.org/home.php?mod ... w=me&from=space
谁跟你是家人，别撂这乱喊
你这问题就跟擦屎用左手还是用右手一样，左手不灵活，右手要吃饭，自己看着办