在/ 28块中的IP分配

需要帮助设置防火墙路由器。 我的configuration如下:

公共静态networkingID:xxx48 / 28网关:xxx49主机的可用IP:xxx52到62

gw_eth0 < – > fw_eth0 – fw_eth1 < – > dmz_switch

dmz_switch上连接了四台服务器(比如说s1,s2,s3,s4)都必须使用上面的块的公共静态IP地址。

有关IP分配和路由设置的任何build议? 我是否需要进一步子网上面的块或简单地在上面的设置中使用/ 32networking掩码和点对点静态路由?

通常你在DMZ中设置一个不可路由的networking(比如172.16.0.0/24),为该networking中的每台主机分配一个IP地址,并在防火墙configuration中build立公有IP地址和DMZ地址之间的完整NAT。

上图中有多less个设备,以及哪种设备? 这是一个私人计划,其中一个与您的公共计划相匹配

Network Net Broadcast CIDR Mask UsableHosts 192.168.1.0 192.168.1.15 28 255.255.255.240 14 192.168.1.16 192.168.1.31 28 255.255.255.240 14 192.168.1.32 192.168.1.47 28 255.255.255.240 14 192.168.1.48 192.168.1.63 28 255.255.255.240 14 

这里是/ 28两部分

 Network Net Broadcast CIDR Mask UsableHosts 192.168.1.48 192.168.1.55 29 255.255.255.248 6 192.168.1.56 192.168.1.63 29 255.255.255.248 6 

没有更多信息…

以上表格由我的子网规划器生成