請問一下有關於防火牆的接法.
目前的環境是ip分享器加Switch.
想要改成
ip分享器---->防火牆--->Switch.
因為這部防火牆是有頻寬管理功能的雙Wan.
不知道是否可以這樣接..?
另外接法是接在Wan上或是Lan上呢.?
這部防火牆是ShareTech LB-2206
我只想啟用這臺的頻寬管理功能..
不曉得這樣是否可行?
請各位前輩指導一下!感恩~
Sharetech的防火牆我是沒用過啦,
不過呢,理論上Sharetech應該有支援PPPoE and NAT等功能
如果Sharetech防火牆不支援PPPoE線路做Load Balance的話,
是可以用IP Sharing去撥號取得IP,不過NAT就是在IP分享器上做了
Sharetech 2206本身就可代替 IP 分享器,所以不需要IP分享器,這樣或許比較簡單。如果設定方式不清楚,可以撥電話到Sharetech詢問。
目前的環境是ip分享器加Switch.
想要改成
ip分享器---->防火牆--->Switch.
想改成這樣也是可以
ip分享器---->防火牆--->Switch.
就是ip分享器的WAN設成防火牆的LAN就好了
等於兩層NAT
但是其實只需要改成這樣即可, 為了不想改動環境的話, 只要防火牆設一樣設定即可
Switch---->防火牆--->Switch
你說要改成 ip分享器---->防火牆--->Switch
我覺得這樣有點太浪費防火牆的用途了
因為防火牆的效能以及功能還要比 IP 分享器還高了一些
我的建議作法是: 1. 防火牆--->IP分享器--->Switch
2. 防火牆--->Switch--->IP分享器
以上 2 種作法都可以,但...就是盡量不要把防火牆安裝在
IP 分享器或 Switch 的中間 (除非你有特別的需要才可以這樣做)
要不然一般的作法都是防火牆擺在最前面。