☰

将 ISP 公共 IP 放在两个不同的防火墙上

tag-icon • tag-icon routing ip router isp ip-routing
将 ISP 公共 IP 放在两个不同的防火墙上

试图弄清楚我是否需​​要路由器或交换机。

尚未配置任何内容，我仍然可以订购设备。

我有传入：两个互联网连接。其中一个（ISP-1）为我们提供了一个 /29，其中包含 5 个可用 IP。

我有一个 Juniper 防火墙，我想将其放置在我的网络和互联网之间。

我还有另一个防火墙或路由器（我认为是 edgewater）连接到 ISP-2 用于 voip，在其后面是他们自己的用于电话和其他设备的交换机，而不是我的数据网络的一部分。

如果 ISP-2 发生故障，voip 提供商希望使用 ISP-1 中的一个 IP 作为故障转移，以保持电话正常工作。我想让他们将公共 IP 放入路由器上的第二个 wan。我宁愿不将 voip 提供商的 wan-2 插入 Juniper。

ISP-1 正在建筑物的某处安装路由器，我有一条以太网电缆从该路由器连接到网络机架。

以下是 ISP-1 在一封电子邮件中给我的信息，本周试图通过电话联系到他们的一名技术人员非常困难：

a.b.c.56/29 (255.255.255.248)
a.b.c.56 - network
a.b.c.57 - gateway
a.b.c.58 - .62 - usable IPs
a.b.c.63 - broadcast

我是否

  1. 将 ISP 路由器的以太网插入交换机，将 Juniper WAN 和 Edgewater WAN 插入交换机，并分别为它们提供 IP .58 和 .59 以及网关 .57？
  2. 将 ISP 路由器的以太网插入尚未购买的路由器的 WAN，将其 WAN 地址设置为 .56，并在 LAN 端使用额外的 IP，仍然将 .58 和 .59 插入 Juniper 和 Edgewater 上的 WAN？

其他内容：如果我对给定的任何 IP 进行 whois 查询，它们都会显示为一个已注册的块。abc56 在配置内容时到底在哪里出现，可能是针对 ISP-1 的路由器？

答案1

在我的具体情况下，ISP1 为他们的 IP 提供路由。因此我执行了以下操作：
ISP1 -> 千兆交换机 - 千兆交换机 -> Juniper 路由器 -> LAN - 千兆交换机 -> Edgewater (voip) -> 电话 LAN

相关内容