快点！将路由器和防火墙连接到公共网络的问题

快点！将路由器和防火墙连接到公用网络的问题1.连接ISP线路后，应该先连接路由器还是

该函数返回一个对象，在GCC和VC下性能不同

首先连接防火墙吗？

2如果链接中有网守，它将连接到哪里？ 1.来自ISP-路由器的线路的高级防火墙，被认为可以阻止对外部网络入口的威胁.

2. ISP线路的高级防火墙-路由器-网守，考虑到内部网络的保护和外部网络服务器的应用. 1.连接ISP线后，应该先将其连接到路由器还是防火墙？

2如果链接中有网守，它的连接位置在哪里？

a1265923107发表于2011-04-25 15:06

路由器提供各种WAN接口. 如果来自ISP的WAN接口仅存在于路由器上，则必须将路由器连接到外部，否则它是免费的.

看门人在骗钱. 如果这些钱被骗了，则无需在网络上实际安装它. 只需将其放在仓库中然后下车即可. 一般来说，请先连接防火墙. 使用防火墙进行NAT转换，使用路由器进行数据包转发. 防火墙在NAT转换方面更. 只要U到位，放在哪里都无所谓. 最好先连接到防火墙

安全！ ！ ！如果仅路由器可用于来自ISP的线路，请首先连接路由器. 否则，防火墙将优先使用海蜘蛛路由. 路由器是WAN设备，防火墙是LAN设备. 我们通常是互联网路由器防火墙

除非它是非常昂贵的高端防火墙，否则将其置于性能瓶颈之外.

有一个真实的案例:

互联网-华为4640路由器-华为F100防火墙

由于业务需求的增长，互联网访问带宽已经增加，从最初的10M逐渐增加到100M. 此时，网络相对处于阻塞状态. 检查负载时，路由器的cpu仅为百分之十二，而防火墙的cpu负载通常为100％（nat是在路由器上完成的，防火墙仅以透明模式进行过滤）.

有一天，我突然想到: 将防火墙放在外面会更好吗？

尝试一下，它根本不起作用！防火墙立即在外面瘫痪了，根本无法抵抗流量.

有人会说: 您应该购买昂贵的高端防火墙. 站着讲话并没有什么害处. 当时，一个非常普通的千兆防火墙的价格超过100,000，这对于普通人来说是无法承受的. 此外，我没想到业务需求会从1000万增加到1亿.

以后处理此问题的唯一方法是控制流量并限制不开展业务的网络流量.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-305382-1.html