现有networkingDMZ中的虚拟防火墙?

一个相对新手的networkingconfiguration问题

我们有一个现有的局域网设置,一个硬件防火墙(D-Link DIR-655)和一个微软小型企业服务器(可以做DHCP)。

我们已经被ISP分配了多个公网IP,但D-Link只能有一个静态IP AFAIK。 我正在寻找使用我们的额外的IP通过指向他们几个不同的Web服务器内部。

我提出的networkingdevise,就是创build一个SmoothWall虚拟机(VirtualBox)。 然后我会把虚拟机放在DMZ中。 这样,SmoothWall可以将传入的请求传递给其他公有IP,并将端口80转发到我们networking中正确的(虚拟)机器上。

这是build立networking的正确方法吗?

注意:我试图通过第一个公共IP地址来运行我们的主要业务Exchange服务器和其他服务,以避免取下现有的局域网。 我也没有一个备有2个网卡的备用硬件机器,用于SmoothWall安装,但如果有显着的优势,那么我们可以考虑获得一个。

重要的问题是外部连接将如何进入您的networking,无论是否在DMZ中。 您可能需要更改连接到ISP的方式。

打算build议把dd-wrt放在你的DIR-655上,除非它不是一个支持的设备。

你可能想把SmoothWall放在一个物理盒子上,然后使用它连接到你的ISP,而不是你的DIR-655。 可以将多个IP绑定到单个物理接口上。 然后,您可以将您的stream量在SmoothWall中路由到任何您想要的位置。 事实上,以这种方式区分IP可能会更容易一些。

[internet]---(red)---[smoothwall]---(green)---[dir-655] | +---(orange)---[public VM servers]