Hej alla,

Jag vill placera göra en mycket enkel brandvägg med iptables. Det finns några frågor och saker att säga innan jag gör, så det här inlägget är bara för att se om det kan ske. Jag vet att det brukar vara den bästa lösningen men det kan vara OK.

1. Vi har två Windows-servrar i ett datacenter utan brandvägg på dem.

2. Vi har tredjedel Linux-server (i samma datacebter) som vi hoppas kunna använda IPTables på att agera som brandvägg. Så yttre trafik träffar här brandväggen servern och sedan framåt på den underliggande webbservrar via NAT.

3. Varje server har bara 1 extern inför NIC - inte bra jag vet men thats all leverantören leveranser.

Fråga 1: Är det möjligt att använda IPTables på UNIX-rutan för att konfigurera en brandvägg för att skydda de två underliggande Windows-servrar trots att de bara har externa inför nätverkskort?

Fråga 2: Jag antar förutsättning att ovanstående är möjligt kommer brandväggen bära bördan av all trafik - detta innebär att alla som begär tillgång till de bakomliggande servrarna innebär att trafiken alltid kommer att följa via brandvägg som orsakar bandbredd kostar.

Ledsen att vara vag - hoppas att detta är vettigt och ni experter kan hjälpa till lite med conecept.

Tack
Brad