Chinaunix

标题: 请各位大侠对我的网络结构提出建议. [打印本页]

作者: apen 时间: 2006-01-06 21:22
两个办法，一是将Netscreen上面空的一个接口利用起来，用来接新的网络，另一个在现在的接口上增加一个新网络的IP地址。建议你利用一个空接口来增加网络。

作者: chris Lung 时间: 2006-01-07 16:53
谢谢楼主。

我是这样做的。eth1接10.5.x.x（子网1）;eth2接192.40.5.x （子网2）,我将两台电脑直接接到两个端口上，网关分别指向eth1和eth2,能够ping通；可是把原有的那根连接两个子网的100M双绞线接到eth2上，接eth1的电脑无法ping通子网2的workstation.

From Trust To DMZ 和From DMZ To Trust的policy我都放开了。并且我添加了从trust到dmz的路由和从dmz到trust的路由。

作者: chris Lung 时间: 2006-01-07 16:55
楼主有QQ或是MSN吗？想请教一下。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)