Drop-in 配置(图 2 )
如果 Firebox 后面的公共服务器使用公共地址,并
且流量通过 Firebox 而不使用网络地址转换进行路
由,必须使用此配置。 Firebox 在所有接口上都应
使用相同的网络地址。由于此配置模式将网络的
逻辑地址空间分布到 Firebox 接口,因此,您可以
将 Firebox "混入"到路由器与局域网之间而无需
重新配置任何本地机器。
防火墙配置模式
Routed
使用辅助网络(图 3 )
无论您选择了 Routed 或 Drop-in 配置模式,您的
网络结构可能需要在受信任接口上配置一个辅助
网络。辅助网络作为一个分开的逻辑网络通过集
线器或交换机连接到 Firebox 接口。
注:宣布为辅助网络的 IP 地址将成为该网络上计
算机的默认网关。
辅助网络
是
Drop-in
否
31
问题
有关 Routed 或 Drop-in 配置的详情,请
参阅 User Guide 的 Getting Started 部分。