VoIPデバイスへのポート転送のリスク

私のVoIPプロバイダはサービスを提供するためにデバイスを使用しています。デバイスは、私のルータの私の側と私のLANの一部にあります。彼は私が自分のデバイスに非常に広範囲のポートを転送することを要求しています（5000から65000のようなもの）。私はこれが私のLANの残りの部分のセキュリティを危うくするかどうか尋ねたが、彼が私のサービスを売ることはできない。それで、私はそれがそうであるかどうかここで尋ねています。

ポートフォワーディングについて理解していることから、侵入者はこのIPアドレスを割り当てられたデバイスにしか到達できないと思います。それが問題になる場合、侵入者は自分のデバイスを使って私のLANにネットワーク接続し、それによって私の他のコンピュータに到達することができますか？

NATは、設計上ではなく、機能のしくみによる副作用として不明瞭さによるセキュリティを提供します。

セキュリティが心配な場合は、ルータにファイアウォールまたはパケットフィルタを用意する必要があります。これは、NATが混在しているかどうかにかかわらず、設計によりセキュリティを提供するためのものです。

これにより、ネットワークの外部にいるユーザーにどのようなアクセス権が与えられるかは、ベンダーのデバイスによって異なります。ベンダーのデバイスがネットワーク内の他のデバイスに接続できる場合は、それが脆弱性の原因となる可能性があります。

必要に応じて、このデバイスとその接続の間にファイアウォールを設置してLANに戻すことができます。つまり、DMZを作成することになります。これはVOIPデバイスなので、おそらくQoS目的のためにVLAN内のLANへの接続を分離したいと思うでしょう - それはあなたのネットワークの他の部分からうまくそれを分離するでしょう。