![在 Sonicwall 上隔离多个 WAN 连接](https://linux22.com/image/541604/%E5%9C%A8%20Sonicwall%20%E4%B8%8A%E9%9A%94%E7%A6%BB%E5%A4%9A%E4%B8%AA%20WAN%20%E8%BF%9E%E6%8E%A5.png)
我目前有一个通过 Sonicwall 防火墙的有线连接,为用户提供 WAN 访问。我们很快就会有一个光纤连接,用于 IP 电话。我想在两个连接上都使用我们的 NSA,但要确保它设置正确。
访问规则是否足以使连接保持隔离?换句话说,我不希望现有的 LAN(CPU、服务器)能够通过光纤连接到 WAN;VOIP 设备也不希望通过电缆连接到 WAN。访问规则会处理这个问题吗,还是最好为 VOIP 设置 VLAN?
谢谢!
答案1
我相信您应该能够使用路由表来实现这一点。本质上,“网络”->“路由”选项卡应该允许您为两个网络创建路由。我认为从 LAN 源到任何 IP 的规则都应该使用有线接口的默认网关。然后是第二条规则,规定从 VOIP 网络到任何目的地的任何流量都应使用光纤默认网关。我希望这些网络中的每一个在逻辑上和物理上都是不同的,因为这样会让事情变得简单一些。
您当然可以通过防火墙规则来支持这一点,该规则仅允许适当的网络之间的通信。但防火墙规则实际上不会将通信引导到您希望它去的地方,它只会阻止它去您不希望它去的地方。
当然,您可能希望使用数据包嗅探器来验证一切是否按照您的要求进行。——
Christopher Karel