我们有一种情况，我不确定如何正确进行。

该位置目前使用两种不同的防火墙 - Sophos XG 310 和 Sonicwall NSA 3500。最初的配置方式是，在防火墙之前放置一个小型交换机，一个 ISP 连接进入交换机，然后一个连接来自交换机连接到每个防火墙。他们有一个来自 ISP 的公共 IP 连接到 Sonicwall，一个公共 IP（用于同一个 ISP 连接）连接到 Sophos。

我想将当前位于 Sonicwall 上的公共 IP 移动到 Sophos，而不会中断到 ISP 的流量。他们有几个使用 Sonicwall 上当前公共 IP 的服务。

如何将连接从 Sonicwall 移动到 Sophos 作为同一 ISP 的第二个接口并允许通信以使服务正常工作？

我能想到的最好的描述是。. .120 具有用于连接到远程桌面网关的 NAT 。. .120:45678。我想移动. . .120 接口从左侧的 Sonicwall 到. . .121 Sophos 在右边。我是否要在 Sophos 上创建第二个接口，然后创建 NAT 和防火墙规则？在我看来，来自同一个 ISP 池的两个不同接口上有两个不同的公共 IP。除了我描述的服务之外，旧 Sonicwall 上还有更多服务，但尽量保持简单。