有两个基本选项：

1. 您使用交换机将所有设备直接连接到您的 ISP 路由器/切换端口。如果您使用托管交换机，请确保确保一切安全：从 (WAN) VLAN 中删除管理/IP 接口，禁用 CDP、LLDP、MSTP/RSTP/RPVST 和所有其他可能用于破坏或干扰您的网络的功能。在交换机上使用 ACL 创建（非常基本的）防火墙。
2. 将 Sonicwall 上的虚拟 IP 映射到 DMZ（私有）IP 地址（或仅 TCP/UDP 端口）。确保 Sonicwall 响应这些 IP 地址上的 ARP，以便 ISP 路由器可以正确转发。设置防火墙策略以允许您需要的连接。对于任何未经过 Internet 加固的设备，我都会认真推荐此选项。

这些选项也可以组合，因此您可以将 VPN 网关直接连接到交换机/VLAN，并通过 Sonicwall 将其他 IP 映射到服务器/服务。

PS：

确保端口运行双工并且尽可能高

永远不要手动配置以太网端口，除非您可以在两侧进行相同的配置（并且首先需要这样做）。特别是为手动全双工配置一侧会停用自动协商，这 a) 完全禁用千兆以太网（其中 Autoneg 是强制性的）并且 b) 导致另一侧回退到半双工（传统模式）。这反过来又会造成令人讨厌的双工不匹配，从而导致性能非常差。