Funkcja DMZ na routerze Funbox 6

[Pikolaczek]

Czy ktoś może ma już jakieś informacje / doświadczenia w temacie DMZ na FB6?

Ja podłączyłem testowo Fritz!BOX.

Moje obserwacje:

HTTPS na przypadkowym porcie działa poprawnie.

WireGuard zestawiony z PC a także site-to-site z drugim Fritzboksem działa prawidłowo.

IPsec site-to-site zestawiony z drugim routerem działa również poprawnie na standardowych portach (IKE 500, NAT-T ESP 4500).

Mój Fritzbox w DMZ pracuje także prawidłowo jako „jednoręki”, a więc można skonfigurować dostęp do podsieci obsługiwanej przez Funboksa (domyślnie 192.168.1.0/24).

Na razie nie znalazłem sposobu na testowanie (natywnie) AH/ESP…

________________
* Scaliłem wpisy – moderator Michał

[Pikolaczek]

Ja podłączyłem testowo Fritz!BOX.

Moje obserwacje:

HTTPS na przypadkowym porcie działa poprawnie.

WireGuard zestawiony z PC a także site-to-site z drugim Fritzboksem działa prawidłowo.

IPsec site-to-site zestawiony z drugim routerem działa również poprawnie na standardowych portach (IKE 500, NAT-T ESP 4500).

Mój Fritzbox w DMZ pracuje także prawidłowo jako „jednoręki”, a więc można skonfigurować dostęp do podsieci obsługiwanej przez Funboksa (domyślnie 192.168.1.0/24).

Na razie nie znalazłem sposobu na testowanie (natywnie) AH/ESP…

________________
* Scaliłem wpisy – moderator Michał

[atlas_cudow]

W sumie dlaczego miałoby nie działać? Osobiście nie jestem pewny, czy jest sens wrzucać router w DMZ dla kilku usług.  Ale kto, co lubi... 🙂 

[Pikolaczek]

---

@atlas_cudownapisał(-a)

Osobiście nie jestem pewny, czy jest sens wrzucać router w DMZ dla kilku usług.  Ale kto, co lubi... 🙂 

---

No tak bym tego nie nazwał…

Moim zdaniem, jeśli nie można pozbyć się Funboksa z jakiegoś powodu (ONT, TV, etc.),

to jest to optymalny sposób na konfigurację sieci na własnych zasadach.