我有一个配置了静态 IP 的设备。该设备是小型网络的一部分。我有一个旧的 Cisco RV082 双 WAN 路由器,我想单独用作此设备的防火墙,以保护它免受网络其余部分的影响(因为我无法在设备上安装软件防火墙。)。是否可以配置 RV082 以使该设备的静态 IP 对网络的其余部分透明(至少对遵循防火墙规则的那些透明)?
编辑:是否有可能为与网络其余部分位于同一子网上的特定设备添加某种防火墙硬件?
我有一个配置了静态 IP 的设备。该设备是小型网络的一部分。我有一个旧的 Cisco RV082 双 WAN 路由器,我想单独用作此设备的防火墙,以保护它免受网络其余部分的影响(因为我无法在设备上安装软件防火墙。)。是否可以配置 RV082 以使该设备的静态 IP 对网络的其余部分透明(至少对遵循防火墙规则的那些透明)?
编辑:是否有可能为与网络其余部分位于同一子网上的特定设备添加某种防火墙硬件?
您可能会使用基于区域的防火墙的集成路由和桥接,尽管我以前没有这样做过
在各种论坛上进行大量研究和微调我的问题后,答案是我需要一个第 2 层或透明防火墙。该防火墙可以在线集成(或线插式)。它将保护防火墙后面的设备免受不需要的流量,但仍允许设备与网络的其余部分属于同一子网。
典型的路由器集成防火墙不足以实现此目的。