控制layer2交换机上的流量-所有流量都应该被“路由”到透明防火墙。

Question

这个问题从一开始就给我添麻烦了。

我希望在我的用户和默认网关之间部署一个透明防火墙。由于不同的原因，防火墙不能在用户和默认网关之间在线部署，而必须物理连接到交换机。

问:您会推荐什么样的交换技术来迫使流量通过防火墙。这有可能吗？

谢谢你的支持

Answer 1

在开关上创建两个VLANS (100和200)。所有用户都使用vlan 100。您的网关连接到vlan 200。您的防火墙连接到两个vlans。