[讨论]只有一台机器上网，透明映射到本机的优点和缺点

jk2h

　　最近换了个猫，是这个：

用“YES东”版主提供的viking文件刷新了FW，并且顺利打开了uPNP。
软件版本号是：VIK-2.1.040827a
ADSL版本是：　T93.3.38
原文在：
http://www.516600.com/cgi-bin/lb5000/topic.cgi?forum=58&topic=121&show=0
现在的问题是：
　　暂时只有我的一台电脑通过MODEM上网，有两个选择：
1、在NAT规则里，设置BIMAP到本机IP：192.168.1.3。这样的优点是：本机直通外网，在QQ，MSN语音和BT应用上没有障碍。缺点是直接受到外网的攻击。但可以通过XP自带的防火墙来防范，应无大碍。
　　这是我正在采用的方法。
2、关闭XP自带的防火墙，打开路由器上的IP过滤和防火墙，通过uPNP自动映射解决软件问题。这样做的话，是不是会加重路由器的负担？毕竟viking芯片的功能有限，不能跟专业的防火墙比较。

请各位给我提点建议。

87985635

差不多吧，攻击主机也没什么啦，打好补丁这样不会那么容易中毒！！！如果一个人上网，个人建议还是用自动拔号好，速度快！！

jk2h

我对路由器的原理不太懂，想请问：
网络上的冗余数据（比如端口攻击，端口扫描）是造成ADSL断流的元凶，
那么，是允许这些数据包从路由器通过，让操作系统来拦截？还是由路由器主动拦截呢？
哪一种应用方式是对路由器更合理？

87985635

如果你系一个人上网，路由器免了，省D钱，一个人上网，如果可以自己拣ADSL modem，个人强烈建议选伊泰坦的 TD--2018，我用了一年多，该modem掉线无超过10次，除了几次因停早和二次打电外（没让电干掉猫已经算不错了，旁边的楼上连避雷针都打掉了几条），其余都无掉过线，所谓的网络尖兵唔清楚有无碰到过，反正睇到学校其他宿舍的人个个跑去买路由器回来代替modem自带的路由，我宿舍独自幸存不掉线！！！