最重要的，防火墙管理权必须要在用户自己手里，光猫不靠谱。

其它，哪个负责nat，看具体情况定。


【 在 polarbear31 的大作中提到: 】
: 这个忘了说一个前提就是子网掩码是255.255.255.0这样设置就要网关设备和路由器在192.168.1的网段。你的网关设备和路由器都在192.168网段就需要子网掩码设置为255.255.0.0，好处是路由器下面还可以配置255个255个ip的网段。而第一种路由下面只有255个ip了，不过家用也够了。
: 关于有没有风扇还要因地制宜，有些家弱电箱不大，我家，原硬路由就是无风扇，导致闷在里面很热，夏天就容易抽风，偶尔网速极慢。后来我开开箱门和加风扇都可以解决，这次避免硬路由过热，只让它管无线的接入，做ap，有线走交换机。端口转发nat，dhcp，dns缓存等都由软路由承
: ！Ｎ苊夤忍匾庋×艘桓鲇蟹缟鹊摹Ｎ壹胰醯缦涿环缟裙龋怯懈鲂》缟妊芬幌戮兔皇铝耍庖埠臀壹腋涸赜泄亍
: ...................
--
FROM 119.129.51.*