Questions tagged «isp»

Internet服务提供商(ISP)是提供对Internet的访问的组织。

5
在具有多个子网的ISP连接中添加第二个防火墙?
我的路由知识有些生锈。我有一个这样的光纤互联网连接: 受管理的交换机也通过ISP的主机为透明局域网服务划分VLAN。我认为这与这个问题最无关紧要,因此我将其遗漏在图表之外。 我有两个/ 29子网(使用RFC5735的示例地址): 192.0.2.144/29(.144-151)-主要之一。我们的网关是192.0.2.145,防火墙的主要地址是192.0.2.146。 203.0.113.88/29(.88-.95)-第二个子网,没有网关,由ISP路由到第一个子网(我认为这是我很困惑的部分)。 防火墙将两个子网的所有可用IP地址添加到它的WAN接口中,并对各个服务器进行NAT。 现在,我想在防火墙之外添加一个具有自己的防火墙的独立网络,并且它需要自己的公共IP地址,如下所示: 我尚未使用203.0.113.94,因此我打算将其从现有防火墙的其他地址中删除,然后将其分配给新的防火墙...但这行不通吗?它的子网中没有网关。 或者,我可以重新整理内容,并为其指定192.0.2.144/29地址之一。这样是否可以正常工作并使两个网络正常运行?有一个更好的方法吗? 如果仍能获得真正的公共IP而不是NAT,我可以将新防火墙附加到现有防火墙上,但是我不知道watchguard防火墙是否有办法做到这一点。这可能需要进一步的子网划分,而我已经几乎没有IP地址了。 新的网络将成为我们的测试实验室(因此我终于可以停止测试生产中的东西!)。我不希望这两个网络能够互相通话,因为它将具有相同的内部子网和生产机器的克隆。我需要新的防火墙具有一个公共IP地址,而没有任何NAT。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.