关于上网权限的问题

happymood1983

本来我们通过Firewall控制上网的,当我架设了一个dhcp后,Firewall好象就没有了样,什么都管不了

ssffzz1

具体的拓扑结构，还有IP分布情况。

happymood1983

原帖由 ssffzz1 于 2008-3-24 11:22 发表
具体的拓扑结构，还有IP分布情况。

公司拓扑图

[ 本帖最后由 happymood1983 于 2008-3-24 11:56 编辑 ]

ssffzz1

你把DHCP架设在哪个位置?

DHCP分配的地址段是什么,分配的网关是什么?

有那些用户受到影响,是从该服务器获得IP的客户吗?

其他不是从该服务器或的IP的客户受影响否?

具体受影响的后果是防火墙失去了控制?还是数据绕过了防火墙?

happymood1983

原帖由 ssffzz1 于 2008-3-24 13:59 发表
你把DHCP架设在哪个位置?

DHCP分配的地址段是什么,分配的网关是什么?

有那些用户受到影响,是从该服务器获得IP的客户吗?

其他不是从该服务器或的IP的客户受影响否?

具体受影响的后果是防火墙失去了 ...

1DHCP架设在DC这台Server上的,分配的网关是Firewall的地址;
2:是的,通过该Server得到IP的客户都有影响;
3:其它server服务器上网的客户不受影响;
4:是的,是数据绕过了防火墙;

ssffzz1

哦，这样啊。

1、比较一下通过分配得到的IP和网关。和其他服务器配置的有什么不同。
2、通过Tracert来追踪不受影响的机器和受影响的机器的路由线路有什么不同。