Уважаемые все,

Я хотел бы сделать очень простой FIREWALL с IPTABLES. Есть некоторые вопросы и пункты, чтобы, прежде чем я, так что эта должность только для того, чтобы увидеть, если оно может быть сделано. Я знаю, что обычно является наилучшим решением, однако оно может быть ОК.

1. У нас есть два Windows-серверов в данных без брандмауэра на них.

2. Мы третий сервер (в этом же datacebter), который мы надеемся использовать IPTABLES, чтобы выступать в качестве межсетевого экрана. Поэтому внешний трафик хитов этого брандмауэра сервера, а затем передает на веб-серверах, лежащие через NAT.

3. Каждый сервер имеет только 1 внешний стоящих NIC - не велика, но я знаю, Thats всех поставщиков материалов.

Вопрос 1: Можно ли использовать IPTABLES на UNIX окно для настройки межсетевого экрана для защиты двух основных серверов Windows НЕСМОТРЯ ними лишь внешние, стоящие НИС?

Вопрос 2: Я думаю, если выше, возможно, брандмауэр будет нести на себе весь трафик - это означает, что любое лицо, с просьбой предоставить доступ к основным серверов означает, что движение будет постоянно потока через брандмауэр, и таким образом пропускную способность расходов.

Извините быть расплывчатым - надеюсь, что это имеет смысл, и вы можете помочь экспертам немного с conecept.

Спасибо
Брэд

Привет

Может ли кто-нибудь помочь в этом вопросе?

Спасибо

Брэд