这样的环境是否需要路由器？

arbor

一所普通中学，局域网方式接入Internet，主要是内部上网和发布自己的网站，恐怕对路由器的需求主要是NAT方面，自己又没有什么分支机构，所有的数据包都丢给电信，可以说并不需要选择什么路由，是否这样就可以不用路由器，直接一个代理服务器或者防火墙就可以了？\r\n\r\n大家对这样的环境有什么建议？谢谢！

arbor

原帖由 apen 于 2006-7-11 13:13 发表\r\n建议使用防火墙！

\r\n\r\n防火墙会视条件而定的，我只是想知道这样的环境是否有必要用路由器。因为如果不是一定要路由器，可以用代理服务器，CPU和内存更加强大，而且可以配置防火墙等功能，保存更多的日志等

bingosek

看网管的技术水平而定，如果对操作系统和网络都比较熟悉的话，用windows/freebsd/linux软防火墙或硬件防火墙都可以\r\n如果只是掌握简单的网络知识，还是用硬防火墙比较好

coday

个人感觉楼主已经有答案了\r\n具体如何实施的话，要看LZ了

arbor

原帖由 bigrong 于 2007-1-5 16:29 发表\r\ntrek还是佳能德尔？

\r\n\r\n呵呵，说我的头像啊，不知道，原来的图也很小，看不出来。\r\n\r\n不过似乎没有看到过佳能德尔这样翻译的Cannondale

langue

接入的时候，是否分配了一个网络地址段？如果是一段地址，一般要有路由。\r\n\r\n但就目前楼主的描述看，需要的可能是 Linux + iptables 或者 Linux + ipfilter 或者 BSD + ipfilter 等组合来做软路由\r\n\r\n另外，我想问一下，楼主所描述的路由器，是市面上较多的宽带路由器那种类型，还是广义上的 IP 路由器？我问这个只是想确定一下自己前面所述是否符合楼主原意。没有指明的话，我说的路由器是广义上的。

sleepcats

还是有路由器的好,要发布自己的网站那肯定是有固定公网IP的,直接用防火墙好象麻烦了点,而且还要看电信给你的IP情况.

arbor

原帖由 langue 于 2007-1-5 21:00 发表\r\n接入的时候，是否分配了一个网络地址段？如果是一段地址，一般要有路由。\r\n\r\n但就目前楼主的描述看，需要的可能是 Linux + iptables 或者 Linux + ipfilter 或者 BSD + ipfilter 等组合来做软路由\r\n\r\n另外，我想问 ...

\r\n\r\n是广义的路由器，比如2621，是有一段IP，8个\r\n\r\n可是防火墙或者iptables也可以做一对一的NAT，发布网站没有问题啊。\r\n\r\n如果没有其他的分支机构，我想不需要选择路由的。

sleepcats

要用路由器,电信给你8个IP还要给你一个和电信网管相连的IP,掩码应该是255.255.255.252,这个IP分给路由器与电信的连接端口,路由器内口用你自己的一个IP,其他IP可以分给服务器和代理服务器(或防火墙).直接用你的IP似乎不能直接和电信的网管通信的.