急急急！ 公網(wǎng)接路由器和防火墻的問題

a1265923107

1.ISP 的線路接過來后是先接路由器還是先接防火墻？
2如果鏈路里還有網(wǎng)閘，那它接在哪里？

wad0012

1、ISP過來的線路先進(jìn)防火墻----路由器，這種是考慮將威脅阻擋在外網(wǎng)的入口。
2、ISP過來的線路先進(jìn)防火墻----路由器---網(wǎng)閘，考慮到對內(nèi)網(wǎng)的保護(hù)和外網(wǎng)服務(wù)器的應(yīng)用。

marsteel

1.ISP 的線路接過來后是先接路由器還是先接防火墻？
2如果鏈路里還有網(wǎng)閘，那它接在哪里？
a1265923107 發(fā)表于 2011-04-25 15:06

    路由器是提供各種WAN接口的，如果ISP來過來的WAN接口只存在于路由器上的話，那路由器必須接在外面，否則就可以隨意。

網(wǎng)閘就是騙錢的啊，錢騙到了就不用真裝網(wǎng)絡(luò)里了，放庫房落灰就行了

hackmail

一般來說先接防火墻。用防火墻做NAT轉(zhuǎn)換，用路由器做數(shù)據(jù)包轉(zhuǎn)發(fā)。防火墻做NAT轉(zhuǎn)換比較專業(yè)。

wzknet

只要呼U到位，放哪都無所謂。

linuxflj

還是先接防火墻的好啊
安全�。。�

aplah

ISP過來的線路如果只有路由器能用，就先接路由器，不然就防火墻優(yōu)先考慮

tangye

路由器是廣域網(wǎng)設(shè)備，防火墻是局域網(wǎng)設(shè)備。

柳拂風(fēng)

我們一般是 internet－－路由器－－防火墻
除非是很貴的高檔防火墻，不然放外面會成為性能瓶頸。
有個真實案例：
internet－－華為4640路由器－－華為F100防火墻
由于業(yè)務(wù)需求的增加，internet接入帶寬增加，從最初的10M逐漸增加到了100M。此時網(wǎng)絡(luò)就比較卡了，查看負(fù)載，路由器cpu只有百分之十幾，而防火墻cpu負(fù)載經(jīng)常百分百（nat是在路由器上做的，防火墻只做透明模式的過濾）。
有一天突發(fā)奇想：把防火墻放外邊會不會好一點？
試了一下，根本不行！防火墻放外面立馬癱瘓，根本抗不住流量。

有人會說了：你當(dāng)初就應(yīng)該買貴的高檔防火墻。站著說話不腰疼啊，當(dāng)時一個很普通的千兆防火墻就要十幾萬，不是一般人買得起的。另外當(dāng)初也沒想到業(yè)務(wù)需求會從10M增加到100M那么多。
后面的處理方法，只能是控制流量，把一些不干正事的網(wǎng)絡(luò)流量給限制了。