Score:0

ฉันต้องการตั้งค่า DMZ บนอุปกรณ์เสมือน pfSense แต่ด้วย LAN และ WAN ที่มีซับเน็ตเดียวกัน

ธง cn

173.16.0.0 (อินทราเน็ต/LAN) === (DMZ/10.10.10.1) === 173.16.0.0 (เอ็กซ์ทราเน็ต/WAN)

ฉันมีอินทราเน็ต (173.16.0.0) บนอินเทอร์เฟซ LAN และเอ็กซ์ทราเน็ต (173.16.0.0 ด้วย) บนอินเทอร์เฟซ WAN ของอุปกรณ์เสมือน pfSense

เฉพาะเอกซ์ทราเน็ตเท่านั้นที่สามารถเข้าถึงอินเทอร์เน็ตได้ ฉันต้องการกำหนดค่าอินเทอร์เฟซที่สามเพื่อโฮสต์ DMZ ที่สามารถเข้าถึงทั้งอินทราเน็ตและเอกซ์ทราเน็ต DMZ นี้จะมีเซิร์ฟเวอร์ WSUS และมิเรอร์ที่เก็บลินุกซ์เพื่อดึงแพ็กเกจจากเอกซ์ทราเน็ตเพื่อปรับใช้กับโฮสต์บนอินทราเน็ต โดยไม่เปิดเผยโฮสต์ต่ออินเทอร์เน็ต

ปัญหาคือทั้งอินทราเน็ตและเอ็กซ์ทราเน็ตใช้ซับเน็ตเดียวกัน (173.16.0.0) ดังนั้นจึงมีปัญหาในการกำหนดเส้นทางจาก DMZ ไปยังอินเทอร์เฟซที่ฉันต้องการ

เส้นทางแบบคงที่ไม่สามารถแก้ไขความสับสนนี้ได้ และไม่สามารถเปลี่ยนเครือข่ายย่อยของทั้งสองเครือข่ายได้

คำแนะนำใด ๆ ที่ชื่นชมอย่างมาก

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา