大家在使用软路由组建家庭网络的时候，有使用防火墙吗？

[cookgo]

• 比如使用爱快系统做了软路由（ x86 ），那么我们应该可以在爱快里跑虚拟机里跑防火墙系统？然后流量全部走防火墙？

[billytom]

都是 NAT 要防火墙做什么？

[locoz]

路由系统一般会带防火墙功能，并且默认开启

[TerryRobles]

没有 运行商就没给我开几个端口

[yyzh]

要防火墙干嘛?

[MeteorVIP]

不知道，openwrt 默认设置

[billytom]

没有 NAT 直接公网的话，肯定要做个简单防火墙的，弄个禁止入，允许出，禁止转发的规则就好了，其它要用的端口单独放开

[neroxps]

楼主可能不太知道什么叫 nat ？还是说楼主全家所有设备都能拿到公网 ipv4 ？

[deorth]

什么家庭啊

[cookgo]

@neroxps 路由器能拿到 IPV4

[neroxps]

@cookgo 路由能拿到的只是一个 ipv4 公网 IP 局域网设备上网还是需要 NAT 共享这个 IP 上网的。

如果你问 ipv6 呢 我个人建议必须打开防火墙，控制转发表，如果你问 ipv4 国内的环境，除非是政企业务，不然个人家庭怎么可能直接给你 IPOE 或是 dhcp 一个段的公网 IP 如果是，那么你发财了。

[yukinomiu]

有, 仅开放自己已知的几个入站端口. 出站不限制.