iT邦幫忙

0

中華電信6個固定IP如何架設防火牆 ?

嗨 IT人

想請問大家一個問題目前我們公司有中華電信6個固定IP有兩台小烏龜總共12個IP都是對外用的
一般公司防火牆是如何建立在很多WAN上面的?
因為我們的這些IP有些是提供內網筆電連上外網用的(雙網卡)

我看大部分防火牆都是雙WAN而已
大部分的架設圖都是

INTERNET -> FIREWALL -> INTRANET

想請問是否有多WAN的防火牆
或者是將防火牆放在中華電信設備前面的作法 ?

/images/emoticon/emoticon41.gif

看更多先前的討論...收起先前的討論...
yesongow iT邦大師 1 級 ‧ 2020-12-06 09:44:22 檢舉
或者是將防火牆放在中華電信設備前面的作法 ?
--
沒有!
中華電信的線路,有專線CSU/DSU接頭,ISDN,ADSL,單模光纖!

你的防火牆能接這麼多種WAN線路嗎?應該直接使用中華電信設備,將wan線路轉換成為RJ45的雙絞線網路才對呀!
我想應該不會 12各IP都是異網段,基本上只要是同網段就能設在一個NIC上面,你的防火牆的WAN IP 設定只要設好正確的IP跟遮罩,你就能在IP MAPPING 上面使用這些配發的固定IP,透過NAT的方式轉發服務
至於給內部上網用的,基本上你防火牆設好WAN IP 跟 LAN IP 還有DHCP GW 指向
你內部就能上網了,如果有特殊的需求,那就要再去設定原則來控管
這似乎應該是基本觀念,如果樓主不清楚,建議K一下CCNA相關課程會比較容易理解,或是至少把基礎的網路概論看過一遍,這樣會比較好掌握狀況
harrytsai iT邦新手 3 級 ‧ 2020-12-07 13:13:15 檢舉
除非你家是在賣網站的,否則不太需要12個IP都弄上去,你想的頻寬管理器可以做到,但是頻寬管理器的防火牆功能就比較弱
不好意思 因最近公司被攻擊所以晚回
謝謝大家的建議 因為我們主要是提供各區員工連線筆電上網使用所以才會用很多WAN IP , 內網走國際線路只有6M非常慢的原因
0
門神JanusLin
iT邦超人 1 級 ‧ 2020-12-05 15:41:00

Firewall 都有 ip 對映
或是虛擬伺服器
都可以設定
數量多寡有些有分機型

Vigor2927
NFW-460

最少一 Wan 都可以對映 8 個 真實 ip

遮照設對幾個固I都不是問題,問題是服務的流量,防火牆能不能撐住
小弟搞過 64 IP 的環境,大概15年以前左右,用的還是一般3-4千多WAN 的分享器,也沒說有限制NAT的對應數量

Vigor2927 這台我們正在用 但是數量太少
NFW-460 確實不錯 感恩~

2
mytiny
iT邦大師 1 級 ‧ 2020-12-05 23:12:50

兩台小烏龜最多就只需要兩個WAN口就好
多少固定IP應該不是問題
應該不需要防火牆放在中華電信設備前面
大家都是這樣做的
可以參考Fortigate防火牆各型號都可以多WAN
如果真的樓主不熟這一塊
建議還是請專門的網路廠商來做比較合適

感謝~有看到多WAN的防火牆了

2
yesongow
iT邦大師 1 級 ‧ 2020-12-06 09:40:23

想請問是否有多WAN的防火牆?

有,搜尋(新軟)nusoft
https://24h.pchome.com.tw/prod/DRAF3Z-A9006XS0B
NFW-560,封包吞吐效能800Mbps

以下有更高階的UTM
https://www.intesys.com.tw/product.php?lang=tw&tb=1&cid=45
https://www.intesys.com.tw/product.php?lang=tw&tb=1&cid=48

yesongow iT邦大師 1 級 ‧ 2020-12-06 09:44:52 檢舉

或者是將防火牆放在中華電信設備前面的作法 ?

沒有!
中華電信的線路,有專線CSU/DSU接頭,ISDN,ADSL,單模光纖!

你的防火牆能接這麼多種WAN線路嗎?應該直接使用中華電信設備,將wan線路轉換成為RJ45的雙絞線網路才對呀!

0
by2048
iT邦新手 2 級 ‧ 2020-12-07 08:55:33

基本上不是每一個IP需要一個防火牆,但每個電路只有一個GATEWAY,所以6個IP都只會送去同一個GATEWAY,ROUTER設備上一個網孔,可以設很多個IP,搭配路由規則走不同的IP,INPUT,OUPUT

https://secure365.hinet.net/
IPS DDOS 防護都是裝在小烏龜之前的中華機房,
如果選高價一些的服務,設備就是裝在內網跟小烏龜之間
各種防護搭線路費很多選擇

喔對欸~ 有道理 可以朝這方面研究看看~ 感恩

我要發表回答

立即登入回答