Verhindert Element 5 (z. B. DMZ), dass WILD "Antworten" aus dem Internet erhält?
Nein.
Es klingt, als würden Sie falsch verstehen, wie eine DMZ funktioniert. Das Platzieren eines Geräts in der DMZ führt nicht dazu, dass Router 1 den gesamten Verkehr zu diesem Knoten umleitet. Stattdessen setzen Sie den Knoten einfach in eine andere Sicherheitszone, in der das normale Verhalten des Routers nur für dieses Gerät anders funktioniert .
Beispielsweise wird der Datenverkehr für Geräte in der DMZ-Zone von der Firewall-Überprüfung des Routers ausgeschlossen.
Andere Geräte hinter der LAN-Schnittstelle von Router 1 verhalten sich weiterhin normal. Wenn WILD eine Webseite anfordert, verfolgt der Router die ausgehende Verbindung, so dass er beim Empfang der Antwort weiß, dass er an WILD gesendet werden muss.
Einige Router (normalerweise Consumer-Modelle) verwenden die DMZ-Zone auch wie eine riesige Einstellung "Alle Ports hier weiterleiten". Wie bei der Portweiterleitung betrifft dies nur unerwünschte eingehende Verbindungen. Daher wird auch bei einer solchen DMZ der eingehende Datenverkehr, der Teil einer Verbindung ist, die zuvor von einem anderen Host im LAN des Routers hergestellt wurde, an diesen Knoten gesendet, nicht an den DMZ-Host.
Für Ihre Zwecke scheint Ihr Setup sinnvoll. Ich habe ähnliche Zwei-Router-Setups durchgeführt, obwohl es schwierig sein kann, Ports durch eine solche Konfiguration ordnungsgemäß weiterzuleiten, normalerweise aufgrund von Routern, die nicht hinter einem anderen NAT-Gerät stehen. Wenn es für Sie funktioniert, umso besser!