Cari tutti,

Vorrei fare un luogo molto semplice firewall con iptables. Ci sono alcuni aspetti e punti di formulare prima di me, perché questo post è solo per vedere se si può fare. So che non saranno la soluzione migliore, ma può essere OK.

1. Abbiamo due server Windows in un datacenter senza un firewall su di essi.

2. Abbiamo un terzo server Linux (nella stessa datacebter) che speriamo di poter utilizzare IPTABLES ad agire come il firewall. Così traffico esterno colpisce il firewall server e poi in avanti verso la sottostante via web server NAT.

3. Ogni server ha solo 1 esterno di fronte NIC - non grande, ma so thats tutti i fornitori delle forniture.

Domanda 1: E 'possibile utilizzare IPTABLES su UNIX casella per impostare un firewall per proteggere i due sottostanti server Windows NONOSTANTE loro hanno solo schede di rete esterna di fronte?

Domanda 2: I guess se quanto sopra è possibile, il firewall si assume il peso di tutto il traffico - questo significa che chi richiede l'accesso al server di base significa che sarà in costante flusso di traffico attraverso il firewall e quindi generare costi della larghezza di banda.

Siamo spiacenti di essere vago - questo senso di speranza e di esperti che si può aiutare un po 'con il conecept.

Grazie
Brad

Salve

Chiunque può aiutare su questo argomento?

Grazie

Brad