关于消费级调制解调器路由器与ISP ADSL调制解调器路由器配合使用的功能及安全性问询

首先先给你明确这个模式的名称：你说的这种用法叫做双路由器串联，更精准的定位是把新买的消费级路由器当成二级主路由器，而你的ISP ADSL设备则作为“桥接调制解调器+一级路由”存在（虽然它还开着防火墙，但本质上只是给你提供外网接入的上游设备）。

关于功能可用性 #

完全没问题，你需要的所有功能（防火墙、VPN、广告拦截、设备管理等）都能正常运行，和你现在用树莓派的逻辑一模一样：

• 你只需要把新买路由器的WAN口用网线连接到ISP路由器的LAN口，然后在DD-WRT固件里把WAN口的连接类型设置为DHCP客户端（或者静态IP，如果你想固定地址的话）。
• 接着开启新买路由器的DHCP服务器，设置一个和ISP路由器不同的内网IP段（比如ISP用192.168.1.x，你就设192.168.2.x），这样所有内网设备都通过新买的路由器获取IP，它就会完全接管防火墙规则、VPN转发、广告拦截这些核心功能，和树莓派的角色完全一致。
• DD-WRT这类开源固件对这种模式支持非常好，几乎所有硬件层面的功能（比如多LAN口、USB扩展、QoS）也都能正常使用，和你用它自带modem的时候没有区别。

关于安全风险 #

确实存在一定的潜在风险，但只要做好配置，完全可以把风险降到最低：

• 如果ISP路由器被攻破，攻击者理论上可以访问到你新买路由器的WAN口IP，但因为你新买的路由器自带独立防火墙，只要你把WAN口的安全规则设置为默认拒绝所有入站请求（这也是DD-WRT的默认配置之一），攻击者就很难突破这层防护。
• 你选择用网线连接而不是无线中继是非常明智的，这样就避免了无线信号被嗅探、破解的攻击向量，物理连接的安全性要高得多。
• 额外的安全建议：关闭ISP路由器上不必要的功能（比如UPnP、远程管理、WiFi如果不用的话也关掉），减少它被攻击的入口；同时给新买的路由器设置强管理员密码，定期更新DD-WRT固件，确保安全补丁到位。

总结一下：这种方案完全可行，功能不受影响，安全风险可控，刚好能满足你现在用ADSL、未来切换光纤直接用新买设备当主路由的需求。

备注：内容来源于stack exchange，提问作者myol