親愛なるすべて、

私はiptablesのファイアウォールでは非常に簡単な場所を希望する。場合は、前に行うことができますので、この記事だけを見てポイントをいくつかの問題とされています。私はそれが最善の解決策がwontされることがありますが、 [ OK ]を知っている。

1 。私たちはデータセンターに2台のWindowsサーバ上のファイアウォールなしている。

2 。私たちは同じdatacebter （ ）には、ファイアウォールとして動作するようにiptablesのLinuxサーバの3分の1を使用するように希望している。そのため、外部のトラフィックを転送して基本的なWebサーバー上のファイアウォールNATを介してこのサーバー安打。

3 。各サーバーのNICは1件のみに直面している外部の-私は知っている偉大なのではなく、すべてのサプライヤーthats供給しています。

質問1 ：これは、 UNIXのボックスにiptablesの設定は、ファイアウォールを使用して外部に直面しているにもかかわらず、唯一のNICを2つの基礎となるWindowsサーバを保護することは可能ですか？

質問2 ：私は可能である場合は、上記の推測は、ファイアウォールのすべてのトラフィックの矢面に立つだろう-これは、誰もが根底にあるサーバーへのアクセスを要求し、ファイアウォール経由のトラフィックは常に、フローするため、帯域幅のコストを生成するという意味です。

漠然としたことに申し訳ありません-これは理にかなっていると専門家は、 coneceptとは少し助けていただきたいのです。

ありがとう
ブラッド

やあ

誰でもこの問題を手伝ってくれる？

ありがとう

ブラッド