![将 ISP 公共 IP 放在两个不同的防火墙上](https://linux22.com/image/713102/%E5%B0%86%20ISP%20%E5%85%AC%E5%85%B1%20IP%20%E6%94%BE%E5%9C%A8%E4%B8%A4%E4%B8%AA%E4%B8%8D%E5%90%8C%E7%9A%84%E9%98%B2%E7%81%AB%E5%A2%99%E4%B8%8A.png)
试图弄清楚我是否需要路由器或交换机。
尚未配置任何内容,我仍然可以订购设备。
我有传入:两个互联网连接。其中一个(ISP-1)为我们提供了一个 /29,其中包含 5 个可用 IP。
我有一个 Juniper 防火墙,我想将其放置在我的网络和互联网之间。
我还有另一个防火墙或路由器(我认为是 edgewater)连接到 ISP-2 用于 voip,在其后面是他们自己的用于电话和其他设备的交换机,而不是我的数据网络的一部分。
如果 ISP-2 发生故障,voip 提供商希望使用 ISP-1 中的一个 IP 作为故障转移,以保持电话正常工作。我想让他们将公共 IP 放入路由器上的第二个 wan。我宁愿不将 voip 提供商的 wan-2 插入 Juniper。
ISP-1 正在建筑物的某处安装路由器,我有一条以太网电缆从该路由器连接到网络机架。
以下是 ISP-1 在一封电子邮件中给我的信息,本周试图通过电话联系到他们的一名技术人员非常困难:
a.b.c.56/29 (255.255.255.248)
a.b.c.56 - network
a.b.c.57 - gateway
a.b.c.58 - .62 - usable IPs
a.b.c.63 - broadcast
我是否
- 将 ISP 路由器的以太网插入交换机,将 Juniper WAN 和 Edgewater WAN 插入交换机,并分别为它们提供 IP .58 和 .59 以及网关 .57?
- 将 ISP 路由器的以太网插入尚未购买的路由器的 WAN,将其 WAN 地址设置为 .56,并在 LAN 端使用额外的 IP,仍然将 .58 和 .59 插入 Juniper 和 Edgewater 上的 WAN?
其他内容:如果我对给定的任何 IP 进行 whois 查询,它们都会显示为一个已注册的块。abc56 在配置内容时到底在哪里出现,可能是针对 ISP-1 的路由器?
答案1
在我的具体情况下,ISP1 为他们的 IP 提供路由。因此我执行了以下操作:
ISP1 -> 千兆交换机 - 千兆交换机 -> Juniper 路由器 -> LAN - 千兆交换机 -> Edgewater (voip) -> 电话 LAN