99290 发表于 2008-4-7 14:22:54

Panabit是否可以和现有的ISA配合用?

目前网络的网关用的是微软的ISA作为防火墙和路由出口,使用电信的pppoe上网的。

想在局域网和ISA之间加上Panabit,把panabit配置成桥接模式作为网关,控制局域网中的流量,ISA还要保留,不知道是否可行?

如果这样做可以,那么ISA的内网卡和Panabit连接的网卡,这2个网卡上的地址是否要和局域网中的地址段分开才行?(担心如果在同一个网段的话,路由会不会有问题?)

谢谢。

benbian 发表于 2008-4-7 21:56:43

panabit只起透明网桥作用,只用管理用的网卡IP才起作用。应该可以和ISA配合,不过panabit不能做网关,网关还是ISA。

allenpeng 发表于 2008-4-7 22:29:01

原帖由 benbian 于 2008-4-7 21:56 发表 http://www.panabit.com/forum/images/common/back.gif
panabit只起透明网桥作用,只用管理用的网卡IP才起作用。应该可以和ISA配合,不过panabit不能做网关,网关还是ISA。

想在局域网和ISA之间加上Panabit,把panabit配置成桥接模式作为网关,控制局域网中的流量,ISA还要保留,不知道是否可行?
Panabit只是做为桥模式,不能作为网关,ISA必须保留。
如果这样做可以,那么ISA的内网卡和Panabit连接的网卡,这2个网卡上的地址是否要和局域网中的地址段分开才行?
Panabit只作为网桥使用,Panabit用于网桥的这两个网卡都不设置IP地址,而你的ISA的内网卡的IP地址保持不变。

楼上的弟兄说的对。

99290 发表于 2008-4-8 10:21:48

感谢版主和benbian的回复,还是不太明白应该怎么怎么把数据端口的2个网卡连接到局域网中。

简单拓扑图如下: 不清楚怎么连接,数据端口的2个网卡都连接到局域网交换机上?那局域网数据包都到了ISA网关192.168.1.1上了,panabit应该不会有数据包吧?
按版主的说法,数据端口的2个网卡不设地址,就更不明白了。

请教了,谢谢。

allenpeng 发表于 2008-4-8 10:43:53

首先,用于做桥的两个数据卡(网卡)是没有IP地址的概念的,故而不设IP地址。
简单的部署示意图如下:

99290 发表于 2008-4-8 10:44:09

感谢版主解困,明白怎么接了,图中数据网卡1应该设定是“接外网”吧?

[ 本帖最后由 99290 于 2008-4-8 10:47 编辑 ]

allenpeng 发表于 2008-4-8 10:54:20

原帖由 99290 于 2008-4-8 10:44 发表 http://www.panabit.com/forum/images/common/back.gif
感谢版主解困,明白怎么接了,图中数据网卡1应该设定是“接外网”吧?

对的,这里对于Panabit的外网其实也是ISA的内网口。
其实你就把Panabit的两个网卡做的桥理解为一个简单的通道而已。所有的数据都从这个通道通过以便Panabit进行分析判断。
关于Panabit的部署架构在官方的白皮书中有详细的说明,这里再次应用原图如下:

不过这里的路由器就是你的ISA了。
另外,网卡的具体设置参考如下示例(下图中有三块网卡fxp0,fxp1,rl0,其中rl0做管理口,fxp0和1做桥):


[ 本帖最后由 allenpeng 于 2008-4-8 10:58 编辑 ]

99290 发表于 2008-4-8 11:05:52

再次感谢,去试试看能不能拿到包:lol
页: [1]
查看完整版本: Panabit是否可以和现有的ISA配合用?