关于路由器和放火墙的问题！

ccnuwy

情况是这样的：\r\n1.有TP-LINKR480路由器一台，天融信ARES放火墙一台。\r\n2.电信分配公网地址： 219.138.xxx.xxx.\r\n3.内网有FTP和WEB服务器对外服务\r\n4.线路接法如下\r\nIntelnet---->;路由器WAN口（R480）---->;ARES防火墙(ETH1)---->;\r\n---->;SWITCH---->C\r\n这样的接法合理吗，如果不合理，还有其他的接法吗？\r\n我很菜，请高手指点啊！！！

河里的鱼

这样接我感觉没问题不知道你还有没有其他什么要求！

lsx222

原帖由 \"ccnuwy\" 发表：\n情况是这样的：\r\n1.有TP-LINKR480路由器一台，天融信ARES放火墙一台。\r\n2.电信分配公网地址： 219.138.xxx.xxx.\r\n3.内网有FTP和WEB服务器对外服务\r\n4.线路接法如下\r\nIntelnet---->;路由器WAN口（R480）---->;ARE..........

\r\n\r\nI think \r\n内网的 FTP和WEB服务器\r\n要连接到防火墙的 SSN 端口上，\r\n你是光纤接入么？

ccnuwy

原帖由 \"lsx222\" 发表：\n\r\n\r\nI think \r\n内网的 FTP和WEB服务器\r\n要连接到防火墙的 SSN 端口上，\r\n你是光纤接入么？

\r\n\r\n1。外网是电信光纤，机房又三台服务器：主数据服务器，备份服务器和WEB，FTP服务器，我将机房的所有机器（包括三台服务器）都接入SSN口，实现双向保护，但发现接入后内网和外网都无法访问WEB和FTP。不知道防火墙该怎样设置。\r\n2。还有关于控制上网的问题：目的是部分机器可以上网，其他不允许，现在是通过TP-LINK480路由器的MAC地址控制来实现，但发现其最多只允许20个MAC地址控制，能不能通过放火墙配置，如果能，该怎样配？\r\n3。机房所有机器都接入一台交换机，要求都可以访问Internet。防火墙SSN口改怎么配置？防火墙ETH2（内网口）接入另一台交换机（TP-LINK3226P），能否通过防火墙达到控制访问Internet!\r\n4。内网所有机器都在同一网段内。\r\n\r\n\r\n个人想法：将所有可以上网的机器都接入到SSN口，不允许上网的机器都接入ETH2口。通过接入的端口控制防问Internet?

lsx222

防火墙\r\n一般有三个端口\r\n一个外网\r\n一个内网\r\n一个非军事化区  你的防火墙的SSN

河里的鱼

[quote]原帖由 \"河里的鱼\"]这样接我感觉没问题不知道你还有没有其他什么要求！[/quote 发表：\n\r\n\r\n\r\n可以实现你的要求：\r\n\r\n1、在防火墙上做DNAT就可以实现！\r\n\r\n2、能过限制源地址可以实现具体你可以问防火墙的厂商\r\n\r\n3、关于DMZ的配置，你可以把服务器放在这里！！！\r\n\r\n不知道我说清没有！！！！！

阿傑

虽然还没看完,小弟已经受益非浅了,谢谢各位大大讲得这么仔细

ccnuwy

不是很明白，能否再具体一点。SSN是非军事区吗？我记得DMZ好象是非军事区的意思？

剑心通明

把服务器放到DMZ里面去

ccnuwy

服务器放到DMZ区，安全吗？现在把WEB，FTP服务器放到路由器LAN口可以对内和对外服务（路由器上做了映射），如果接倒防火墙内网口者不能对外和对内服务，防火墙做成透明网络模式。如果接倒SSN口也是一样。\r\n\r\n请问该如何设置规则？\r\n\r\n或者请朋友提供点天融信防火墙的相关配置技术资料！\r\n\r\n谢谢各位！