Pomoc Bridge mode a bezpieczeństwo

Kamil84

Network Architect
Q's Professional
28 Listopad 2012
359
6
86
28
Warszawa
QNAP
TS-x53D
Ethernet
1 GbE
Witam.
Szukałem na forum i internecie podobnych informacji, ale nie znalazłem odpowiedzi.
Mam QNAPa za podwójnym NATem, 1 router to connect box(compal) od UPC, publiczny IP zmienny, drugi to USG od Ubi.
Myślałem nad zmianą compala w tryb bridge, ze względu na problemy w Windowsach z autentykacją L2TP. W pracy wiadomo, IT zablokowało możliwość instalacji OpenVPN itp. Więc zostaje jedynie L2TP, ale przez podwójny NAT muszę grzebać w rejestrze, a nie mam uprawnień.

I stąd główne pytanie.

Jak wygląda sprawa bezpieczeństwa sieci, urządzeń po takiej zmianie ? Że na USG będę miał IP publiczny, czyli zostanę za 1 NATem ?

Na USG mam wyłączony IDS/IPS, ze względu na ograniczenie przepustowości.
Porty jakie mam 'wystawione' w świat to jedynie do webgui QNAPa(inne niż standardowe) i OpenVPN i L2TP na USG.
Dziękuję za podpowiedzi

Wersja oprogramowania Firmware: 4.5.2
Model serwera: QNAP TS-453D
 

Użytkownicy znaleźli tą stronę używając tych słów:

  1. tryb bridge zagrozenia dla sieci