Port Forwarding vs DMZ router achter router Odido en HAOS

[amiaima]

Mijn vraag
Ik heb een Zyxel modem/router (Odido) waarachter ik mijn bestaande setup van Asus AI mesh heb staan. Hierop zitten al mijn gebruikers zo ook home-assistant.
De Asus router gebruik ik als router met port forwarding om met duckdns vanaf buitenaf op home-assistant te komen.
De Zyxel router heeft een regel die mijn Asus in DMZ zet.
Nu is de vraag is dat handing of ben ik beter beschermd als ik ook port forwarding doe op de Zyxel?
Wifi en zo staat allemaal uit op de Zyxel en wil eigenlijk helemaal geen Zyxel gebruiken als dat kan.

Relevante software en hardware die ik gebruik
Het is meer hardware gerelateerd, Zyxel EX5601-T1, Asus TX-AX55, home-assistant, duckdns, letsencrypt

Wat ik al gevonden of geprobeerd heb
Diverse topics door gelopen, internet afgestruind etc.. maar kan niet echt een goed antwoord vinden, het is voor mij te veel en heb er ook niet heel veel verstand van.

Als deze vraag op de verkeerde plek staat, mijn excuses. Hoop hier ook van te leren.

Vriendelijke groet, Ami

[danny_s]

Port forward op zowel je Zyxel als je Asus maakt extra lastig en compleet overbodig

DMZ op je Zyxel en dan je Asus al router gebruiken kan, maar is ook vragen om problemen

Zyxel eruit, of bridgen, of Asus router eruit

[Ben(V)]

Geen van beiden.
Je maakt je zo kwetsbaar voor hacker die enkel je HA hoeven te hacken die niet echt op security gebouwd is.

Gebruik een VPN om vanaf het internet op je lan te komen dat is de enig veilige manier.

Dus in je Lan een VPN server en dan vanaf het internet met een VPN client binnenkomen.
In principe kan die Asus ook als VPN server dienen.

Verwar dit niet met het gebruik van een VPN provider.

[ Voor 31% gewijzigd door Ben(V) op 18-05-2025 15:51 ]

[Frogmen]

Als je Odido glasvezel hebt kan je ook zonder Zyxel verder zoals @Ben(V) terecht zegt slecht idee om zo HA aan het internet te hangen, ik gebruik in ieder geval een VPN.