带有nftables和VLAN的透明防火墙

我想问你在透明防火墙构build中的最佳实践build议。

我有2个网段和2个10G接口的CentOS服务器。 我想过滤/监控/限制/丢弃段之间的stream量。 stream量被标记。 我应该不标记stream量过滤和标记回或nftable可以处理它标记？

现在计划看起来像：

PCs--| |--PCs PCs--|--untag--[Switch]--tag--[Switch]--untag--|--PCs PCs--| |--PCs 

我想要：

• 如何将访问列表添加到思科ASA？
• 如何知道哪个程序正在修改iptables？
• 在NetScreen防火墙上使用报告的最佳工具是什么？
• 在备用FTP端口上使用IIS6 FTP服务时如何限制FTP端口？
• IPCop数据包处理

 PCs--| |--PCs PCs--|--untag--[Switch]--tag--**[Firewall]**--tag--[Switch]--untag--|--PCs PCs--| |--PCs