办公室里总有这样的情况：新同事刚来，笔记本还没配好，急着要打印合同。有人顺手就说，‘用我的电脑共享一下打印机吧，我把网关给你开个临时路由’。听起来是帮忙，其实背后藏着不小的风险。
共享一时爽，门没关上谁买单？
临时借用网关路由，本质上是把你的网络入口暂时开放给他人。就像你把家门钥匙借给朋友的朋友，结果对方多带了两个人进来，还顺手翻了下书房抽屉。很多打印机支持网络直连，一旦通过临时路由接入内网，等于打开了一个本不该存在的后门。
更麻烦的是，不少老式办公打印机压根没有严格的访问控制。只要进到同一个局域网，谁都能发任务、查记录，甚至导出之前别人打印过的文件缓存。财务报表、员工薪资单，这些敏感内容可能就这么被“顺便”看了一眼。
一个小操作，可能让整个网络暴露
有人图省事，在路由器上开了个临时端口转发，或者在本地电脑启了个虚拟网关服务，让别人能跨网段访问打印机。这种操作往往不会设密码，也没有时间限制。等忙完一抬头，这路由还开着，而那个人早就带着U盘走了。
攻击者完全可以在后续几天尝试扫描这个IP和端口，一旦发现服务仍在运行，就有可能反向渗透进内网。哪怕只是一台打印机，也可能成为跳板，进一步攻击财务系统或文件服务器。
别让便利变成漏洞入口
真正安全的做法不是拒绝帮忙，而是用更可控的方式解决。比如，现在很多打印机支持扫码打印或Web直传，新同事只需连上WiFi，打开浏览器上传文件就行，根本不需要动网关配置。
如果非得走共享路线，至少做到三点：一是设置临时访问规则，比如限定IP和有效时间；二是关闭不必要的端口和服务，打完立刻停掉；三是定期检查设备日志，看看有没有异常连接记录。
家里的网络也一样。亲戚来家里做客想打个资料，很多人直接把NAS或打印机共享打开。可这些设备一旦暴露在公网路径下，第二天可能就被境外扫描器盯上。看似无心的小方便，实则埋着大隐患。
配置示例：临时路由别裸奔
如果实在要临时开通路由，至少加层防护。比如在Linux主机上使用iptables限制来源：
# 允许特定IP在10分钟内访问打印机端口
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 9100 -j ACCEPT
echo "sleep 600 && iptables -D INPUT -s 192.168.1.100 -p tcp --dport 9100 -j ACCEPT" | at now这段命令的意思是：只让指定IP访问打印机（通常使用9100端口），并且600秒后自动清除规则。比起一直开着不管，这种做法至少多了点底线防护。
技术的便利不该以安全为代价。一次临时借用，可能不会出事，但风险就像漏水的水管，滴久了也会泡坏地板。打印这件小事，也值得认真对待。