Вопрос : Трасса для серверов стержня/внутренне сети

Увеличить представление сети и принудить соответствие PCI, котор я пытаюсь уточнить наш брандмауэр для того чтобы поделить на сегменты с наших серверов стержня от нашего внутренне движения офиса и я бегу в установку трассы issue.

Our в настоящее время довольно прямодушен. 1 порт на NIC признавает все БОЛЕЗНЕННОЕ движение после этого, котор брандмауэр делает некоторое NATing и карты торгуют вне к порту LAN и к нашему хозяину стержня using адрес c типа (192.168 etc).

What, котор я хотел был бы сделать должно остановить NATing адресы стержня к приватным одним и setup всех серверов стержня на 3-ем NIC но я хотел был бы получить некоторые мнения на самой лучшей дороге установить это вверх.  Я принимаю БОЛЕЗНЕННЫЙ порт остался точно этими же но что установки (ip, входной, dns) и я используют для других 2 портов (приватного внутренне LAN, серверов стержня)?
class=

Ответ : Трасса для серверов стержня/внутренне сети

Да, все идет назад к брандмауэру.  Но брандмауэр будет иметь адрес на каждой сети. так если DMZ будет 172.16.1.0 после этого, то GW будет 172.16.1.1 например.  Пока LAN был бы 192.168.1.0 поэтому GW 192.168.1.1.