防火墙有部署三种工作模式:
路由模式(也叫网关模式)、透明模式、混合模式,我们来了解下它的路由模式与透明模式。

路由模式:
多用于出口部署配置NAT、路由、端口映射。此模式下防火墙所有功能均可以正常使用。
当防火墙位于内部网络和外部网络之间时,需要将防火墙与内部网络、外部网络以及DMZ 三个区域相连的接口分别配置成不同网段的IP地址,重新规划原有的网络拓扑,此时相当于一台路由器。
透明模式:
多用于串连与网络中,对两个不通安全域做边界防护。此模式下端口映射功能、NAT功能、VPN功能无法使用。
混合模式:
如果防火墙既存在工作在路由模式的接口(接口具有IP 地址),又存在工作在透明模式的接口(接口无IP 地址),则防火墙工作在混合模式下。混合模式主要用于透明模式作双机备份的情况,使用场景不多。

已关闭





