请教关于H3C防火墙与路由器上网问题

来源：百度知道 编辑：UC知道 时间：2024/06/15 13:35:33
公司有h3c f100-s防火墙与华为AR28-11路由 怎样配置才能上公网？
是防火墙在前还是路由器在前？
问题是我是按照公网——路由器——防火墙——内网 这样连的 不知道是哪里配置错了只要是连上防火墙就不能上网（防火墙配置的是透明模式） ，想请教那位高手帮忙写个简单的配置命令看看！谢谢！

防火墙放到路由器前面可以防止路由器受到攻击。但是防火墙压力过大。放到路由器后面一样可以杜绝外网攻击内网。而且可以拒绝内网攻击路由，但是对于路由器的处理能力就有更高的要求。透明模式只是的话推荐你放在路由器前面。你说的这个问题可以把你的网络拓扑和路由交换的配置发到wy5255@163.com，我们公司汪工。没有拓扑和配置，跟你讲问题纯属扯淡！

公网--路由器--防火墙---内网

具体配置自己想。

路由在前，防火墙在后， 很抱歉，h3c不是很熟悉，如果是cisco的我还能帮你～！呵呵～！

公网-防火墙-路由器-内网
防火墙的主要任务是过滤数据信息及处理来自外网的攻击，
把防火墙放在路由后面，
就起不到防火墙的作用了