1- بعله و خیر، مودم در اینجا صرفاً عمل روت کردن بسته های هر یک از تجهیزات/اتصالات رو به درگاه ها و اتصالات دیگه انجام میده، شبکه شدن این دو رایانه بستگی به تنظیمات انجام شده در آنها داره، اگه شما آی پی یکی از رایانه ها را در دامین و یا محدوده متفاوتی از دیگری قرار بدید، این دو رایانه در یک شبکه نخواهند بود.
2- مودم های متفاوتی در بازار وجود داره که پورت های متفاوتی رو برای استفاده های متفاوتی ارائه میکنند، اون مودم مورد استفاده شما امکان روت کردن شبکه LAN رو روی 4 پورت داره به شما میده. شما میتونید به این قضیه به این صورت نگاه کنید، یک مودم ADSL خریدید که فقط یک پورت خروجی LAN داره، یک روتر جداگانه خریدید که 5 درگاه LAN داره، مودم رو با کابل به این روتر وصل کردید، حالا یک مودم دارید و یک روتر و چهار پورت آزاد در روترتان برای استفاده LAN.
در حقیقت مودمی که شما در دست دارید تنها یک مودم ADSL نیست، یک روتر نیز میباشد، کار روتر چیست؟ انتقال داده بر روی یک بستر که در اینجا بستر انتقالی روتر شما LAN میباشد. (اگه مودم/روتر شما امکان وایرلس را نیز دارا میباشد، بستر wifi نیز در این مجموعه وجود دارد).
3- مودم/روتر هایی هم هستند که پورت WAN دارند، تک WAN دو WAN چهار WAN و بیشتر. اگه نیاز داشتید میتونید هزینه کنید و تهیه کنید ولی بعید میدونم برای کاربرد خانگی به آن نیازی داشته باشید، حال حتی اگه تهیه کردید، نیاز به تهیه بستری برای انقاد داده را دارید، برای مثال روتر دو پورت WAN گرفتید، نیاز به دو خط ADSL و دو مودم ADSL خواهید داشت و یا یک مودم ADSL و یک آنتن Wireless یا دو آنتن وایرلس و یا هر تجهیزات دیگری که پورت WAN شما رو به بستر مورد نظرتان متصل سازد تا داده ها در آن جاری شودند. نحوه استفاده و بستر های قابل استفاده WAN بسیار گسترده تر از LAN هست و بیش از آنچه هست که در اینجا مثال آوردم، حالا مورد نیاز شما چی هست که به دنبال پورت WAN هستید؟
بستگی داره که فایروال مودمتون چه حملاتی رو بلاک میکنه و کاربرد شما چی هست. اگه روی رایانه خود سروری هاست کرده اید مطمئناً از بلاک DDOS سود خواهید برد، اگر نسخه های نا امن براوزر های قدیمی و یا ایمیل کلاینت استفاده میکنید در شبکه اتان، از محافظت در برابر تولید هرزنامه سود خواهید برد، ولی اکثر فایروال های مودم ها بسیار ساده و ابتدایی هستند و تنها از امکاناتِ NAT و برای جلوگیری از وردو داده های بدون درخواستِ کاربر مفید خواهند بود به این صورت که تا زمانیکه از سمت رایانه شما درخواستی به آدرسی برای بسته ای ارسال نشده باشد، بسته های آمده از آدرس های خارجی در مودم به دور ریخته میشند و حمله حساب میشند که البته خیلی از اونها ممکنه واقعاً حمله نباشند و شما بهشون احتیاج داشته باشید که در نهایت مجبور به Port forwarding خواهید شد تا این بسته ها اجازه ورود پیدا کنند.
در کل فعال نگه داشتن فایروال روتر گزینه بدی نیست. ولی میزان امنیتی که این فایروال برای شما ایجاد میکنه بین مودم تا مودم فرق داره، اگه از این مودم های قول و چند میلیون تومانی داری که فایروال جداگانه همراهشون ارسال شده برات که امکان آپدیت شدن و دریافت تکنیک های جدید امنیت سازی رو دارند، صد در صد ایمن هستی، اگه از این مودم های چینی چند صد هزار تومانی داری، امنیت فوق العاده پایینی داری و پیشنهاد میشه اگه دیتا و اتصالات حساس داری به اینترنت حتماً از یک فایروال جداگانه استفاده کنی (سخت افزاری بهتره، یک سروی فایروال بساز/تهیه کن. البته نرم افزاری هم بد نیست)
نوشته شده توسط mineworld
