我试图通过IP从我们的networking外部访问安全系统DVR。 我们目前有一个托pipe的思科路由器通过我们的ISP提供的电缆调制解调器连接到外部世界。 路由器当前阻止外部连接访问DVR。 pipe理路由器的公司愿意在防火墙上打一个洞，以允许访问DVR，但是至less一个月内不能这样做。
所以我的问题是：
有什么办法可以绕过这个受pipe理的路由器（至less暂时），并使用调制解调器和受控路由器之间的另一个交换机/路由器将DVR直接连接到外部世界？ 如果是这样，那么最好的办法是什么呢？
重申joeqwerty说，是的，他可以这样做。 或者您可以像您所描述的那样在交换机和DVR之间放置第二台路由器。
如果您有传统的同轴凸轮，只要您不介意让您的相机可供世界上所有人使用，就可以。 DVR的强大安全function并不为人所知，并且通常易于被利用。
但是，如果DVR连接到IP摄像机，那么我永远不会强调从来没有，甚至应该做什么你问。 这相当于在晚上让办公室离开电脑login。相当于半专业的恶意行为者在几分钟之内就可以利用许多DVR并跳入公司networking。
坦白地说，在防火墙上打一个洞让外部访问没有太大的好处，你仍然可以让世界通过DVR访问你的内部networking。 如果你在防火墙上为这个“漏洞”设置了一个ACL，并且只允许来自特定IP的连接，那么它可能是一个可接受的风险。
有几种方法可以实现这一目标，并保持普遍接受的最佳安全实践姿态。
最佳select1.build立一个远程VPN，以允许对您的内部networking进行authentication访问，这可以用于更多的只是审查相机。 你有没有希望你可以把RDP放到你的电脑里去，把你保存在你的桌面上的杂货清单里拿出来）。 思科ASA具有此function，但可能需要额外的许可证。 如果你感兴趣的话，你也可以站起来开一个免费的OpenVPN服务器。 （但这是另一个职位）
更好的选项2.如果适用，为DVR和IP摄像机创build一个单独的子网。 （您可以使用思科的其他端口，或者如果您的基础设施支持使用VLAN）。 然后在你的防火墙上创build一个“洞”来访问该子网，这样，有人不能从DVR跳到你的公司networking。
最后说明：我是一名安全专业人员，所以如果我听起来偏执狂，那么不幸的是我看到了很多现实。 如果您好奇DVR可能有多么不安全，请查看以下文章。
http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html
你能做这个吗？ 当然。 这是个好主意吗？ 可能不会。
得到一个开关。 将调制解调器的内部（LAN）端口连接到交换机。 将路由器的外部（WAN）端口连接到交换机。 将DVR连接到交换机。 分配一个可公开路由的IP地址给DVR。