关于路由器和放火墙的问题！

ccnuwy

情况是这样的：
1.有TP-LINKR480路由器一台，天融信ARES放火墙一台。
2.电信分配公网地址： 219.138.xxx.xxx.
3.内网有FTP和WEB服务器对外服务
4.线路接法如下
Intelnet---->;路由器WAN口（R480）---->;ARES防火墙(ETH1)---->;
---->;SWITCH---->C
这样的接法合理吗，如果不合理，还有其他的接法吗？
我很菜，请高手指点啊！！！

河里的鱼

这样接我感觉没问题不知道你还有没有其他什么要求！

lsx222

原帖由 "ccnuwy" 发表：
情况是这样的：
1.有TP-LINKR480路由器一台，天融信ARES放火墙一台。
2.电信分配公网地址： 219.138.xxx.xxx.
3.内网有FTP和WEB服务器对外服务
4.线路接法如下
Intelnet---->;路由器WAN口（R480）---->;ARE..........

I think
内网的 FTP和WEB服务器
要连接到防火墙的 SSN 端口上，
你是光纤接入么？

ccnuwy

原帖由 "lsx222" 发表：


I think
内网的 FTP和WEB服务器
要连接到防火墙的 SSN 端口上，
你是光纤接入么？

1。外网是电信光纤，机房又三台服务器：主数据服务器，备份服务器和WEB，FTP服务器，我将机房的所有机器（包括三台服务器）都接入SSN口，实现双向保护，但发现接入后内网和外网都无法访问WEB和FTP。不知道防火墙该怎样设置。
2。还有关于控制上网的问题：目的是部分机器可以上网，其他不允许，现在是通过TP-LINK480路由器的MAC地址控制来实现，但发现其最多只允许20个MAC地址控制，能不能通过放火墙配置，如果能，该怎样配？
3。机房所有机器都接入一台交换机，要求都可以访问Internet。防火墙SSN口改怎么配置？防火墙ETH2（内网口）接入另一台交换机（TP-LINK3226P），能否通过防火墙达到控制访问Internet!
4。内网所有机器都在同一网段内。


个人想法：将所有可以上网的机器都接入到SSN口，不允许上网的机器都接入ETH2口。通过接入的端口控制防问Internet?

lsx222

防火墙
一般有三个端口
一个外网
一个内网
一个非军事化区  你的防火墙的SSN

河里的鱼

[quote]原帖由 "河里的鱼"]这样接我感觉没问题不知道你还有没有其他什么要求！[/quote 发表：



可以实现你的要求：

1、在防火墙上做DNAT就可以实现！

2、能过限制源地址可以实现具体你可以问防火墙的厂商

3、关于DMZ的配置，你可以把服务器放在这里！！！

不知道我说清没有！！！！！

lsx222

灯我

阿傑

虽然还没看完,小弟已经受益非浅了,谢谢各位大大讲得这么仔细

ccnuwy

不是很明白，能否再具体一点。SSN是非军事区吗？我记得DMZ好象是非军事区的意思？

剑心通明

把服务器放到DMZ里面去