交换机和防火墙互联的问题

zhaojianyong

基本情况是这样，有两台服务器，一台是web应用服务器，需要分配一个外网地址对外服务，另一台是内部中间件以及其他服务的机器，不需要外网地址，但需要通过一台防火墙跟另一个业务系统相连，这两台机器在同一个局域网段内。现在是否可以通过下面的方案互联：

两台服务器连到一台二层交换机（同一个VLAN），这台交换机再和防火墙互联，防火墙映射一个外网地址给web服务器。这样是不是可行？
我对网络一窍不通，也不知道怎么交换机的网关和路由怎么配，请大家帮帮忙，说详细些。

kentchoi

为什么不行呢。。。

zhaojianyong

对网络部署，能不能把配置步骤说的更清楚一些，我的交换机是二层的，交换机上要做哪些配置

kentchoi

不用什么配置，，

web 服务器 映射为 外部的一个静态nat的地址，对外发布，
另外的服务器不进行nat映射，

然后利用防火墙跟对端的路由设备，指定路由即可。

前提是你的防火墙映射web服务器为外部地址之后，外部能够正常访问此地址。

zhaojianyong

那需要访问其他网络的那台服务器的路由表怎么更新，网关指定成防火墙地址？

kentchoi

防火墙不是网络中唯一出口吗？

两台服务器网关都指向防火墙了吗？

如果不是，，需要查看拓扑，是怎么连接的，如果是

那就是网关指向防火墙

zhaojianyong

明白了，非常感谢！！