本质原因是nat以后，本地路由器没有把本地路由和上层路由器交换出去。所以上层路由器根本就不知道你本地有什么设备。外网的扫描最多打到本地路由器上。路由器本身是个极简化的Linux，安全性相对来说高很多。就算被攻破了，除了路由信息，wifi密码几乎没什么高价值的东西。性能低下，又不能装软件，又不能挖矿。
【 在 bigsen (大海无量) 的大作中提到: 】
: 发信人: bigsen (大海无量), 信区: Networking
: 标 题: Re: 为什么这几年几乎没人用防火墙了呢
: 发信站: 水木社区 (Fri Jan 13 14:09:23 2023), 转信
:
--
FROM 1.203.116.*