路由器与三层交换机问题

危险生物

1 请问一个包经过多个路由器后，他的源地址变不变\r\n\r\n2 三层交换机上有防火墙，三层交换机划分vlan，每个vlan是一个服务器，其中有一个www服务器，我想在防火墙上配置包过滤策略----允许某网段访问，那么，策略中，源地址是那个网段的地址，那目的地址呢？\r\n\r\n设三层交换机舒地址是192.168.1.1\r\nwww的地址是192.168.2.1

bingosek

如果没有做nat,那么目的地址和源地址都不变(指三层地址)\r\n源地址是客户机的地址,目的地址是服务器地址,策略加在服务器vlan对应的virtual interface上\r\n方向是out

beyond2003

1。如果路由器没有设置NAT功能，源地址不会变；但是如果做了NAT，就会。\r\n2。源地址是需要访问的主机地址，目的就是服务器，考虑安全的话，可以把服务器需要打开的端口放行， DOU ,其他都禁止