Zaczynać z the łatwy jeden, I znać żadny sposób NAT przylatujący GRE przez VMware serwer, jeżeli jeden być wymaganie ty móc wirtualny router tak jak vyatta. W ten skrzynka twój nowy serwer przebywać w gospodarz tylko sieć i gospodarz the NATing zdarzać się w vyatta.
Być ty pojedynczy subnet wśrodku twój zapora? Jeżeli w ten sposób I widzieć żadny powód the świat po prostu Adres IP wymaganie dla pojedynczy serwer.
Że mówić - "najlepsza praktyka" być właściwie trzy sieć, dzwonić właściwie, wśrodku, i DMZ. Jakaś ruch drogowy pozwolić od the Internet (pozwolić) musieć bezpośrednio the bezpośrednio sieć. Ono musieć zamiast the DMZ sieć (który być twój 192.168.x.x sieć). Jakaś ruch drogowy między the DMZ sieć i the jakaś sieć musieć ograniczać zapora reguła.
Tylko móc uprawomocniać z twój NetVanta - od tylko I być sprawnie ono wspierać trzy interfejs, BLADY, ETH1, i ETH2 z czego, od interfejs ty mówić, ty tylko używać dwa.
Ty musieć zdecydowanie twój ustawianie serwer klasa maszyna Z przynajmniej dwa NICS. I sugerować ty instalować the bezpłatny wersja ESXi (raczej VMware Serwer) na twój nowy serwer, then konfigurować jeden the NICs na twój prąd wśrodku sieć, the inny NIC the nowy DMZ sieć. Wtedy ustanawiać wszystko twój NATting i zapora reguła dla twój nowy DMZ maszyna. Być pewny uległy serwer dla ESXi, VMware mieć narzędzia compatability lista (HCL) na ich strona internetowa który mówić ty mówić iis wspierać.
I znać I przedstawiać plethera opcja tutaj - ale jeżeli ty mieć the fundusz dla nowy serwer the ostatni opcja być mieć I polecać.
Mieć Nadzieję to pomagać
