我有一个 Internet 网关，它目前正在为我的内部网络执行 NAT。为了更好地隔离我的内部网络，我在 L3 交换机上创建了 VLAN，并且对于每个子网，我在这个交换机上都有一个 IP，它充当所有这些子网的内部网关。
前任。：
[Internet Router (RouterOS v6.41.2)]
(172.16.1.1/252)
| (VLAN172)
(172.16.1.2/252)
[L3 Switch (Dell N2024 6.3.1.8)]
|
|- VLAN1 (192.168.1.254/24)
|- VLAN2 (192.168.2.254/24)
|- VLAN3 (192.168.3.254/24)
如果我在 VLAN3 (192.168.3.123) 上的 PC 上并且需要访问 VLAN1 (192.168.1.123) 上的 PC，我将通过 [L3 交换机]，因为我在所有 VLAN3 计算机上的默认网关是 192.168.3.254。
我的 L3 交换机有 172.16.1.1 作为默认 GW，并将所有本地计算作为 L3 交换机转发到互联网，这就是我的疑问。
为此，我需要路由到我的 Internet 网关中的所有内部网络 (192.168.[123].0/24)，对吗？因为它是执行 NAT 的 Internet 网关。
由于我将本地网关和互联网网关分开的目标是隔离网络，我认为这应该是一个更好的设计，我不需要在互联网路由器上提供内部网络的路由。
由于对该 Internet 网关的恶意攻击可以在可以避免的情况下提供有关我的内部网络的更多信息。