爱快防火墙旁路管控

xibanya · 发表于 2022-9-23 10:58:44

还是建议路由支持下OSPF
旁挂时候配合交换机用VRF+OSPF引导流量至旁挂方便一点

xibanya · 发表于 2022-9-24 11:21:00

本帖最后由 xibanya 于 2022-9-24 11:26 编辑

jesae 发表于 2022-9-22 12:24
有一个坑，网关的ip段跟防火墙的ip是一个段，那么你本地局域网也是一个段就无法访问。
原理是例如防火墙 ...

配合交换机的VRF功能，把流量引导到旁路防火墙
上下行切割成两个VRF
路由-VRF xxx-防火墙区域A同段
防火墙区域B-VRF public-下行设备
这样引流到旁路，对于防火墙来说就是不同区域间的流量
对于路由器来说，是不同段的流量。数据转发的逻辑拓扑就变成爱快--交换机A（交换机的vpn实例xx） ---防火墙---交换机（交换机根实例）--终端

曲凌云 · 发表于 2022-10-9 10:22:29

kunquan 发表于 2022-6-19 11:26
防火墙如何设置阻挡病毒入侵

是不是需要购买特征码？我记得好像其他家的防火墙都是购买特征码就可以实时更新特征码了

liubecome · 发表于 2023-4-13 14:15:46

看看仔细看看

		自动登录	找回密码
密码			立即注册

[跟到底] 爱快防火墙旁路管控

站长推荐 /1