Panabit是否可以和现有的ISA配合用？

99290

目前网络的网关用的是微软的ISA作为防火墙和路由出口，使用电信的pppoe上网的。

想在局域网和ISA之间加上Panabit，把panabit配置成桥接模式作为网关，控制局域网中的流量，ISA还要保留，不知道是否可行？

如果这样做可以，那么ISA的内网卡和Panabit连接的网卡，这2个网卡上的地址是否要和局域网中的地址段分开才行？（担心如果在同一个网段的话，路由会不会有问题？）

谢谢。

benbian

panabit只起透明网桥作用，只用管理用的网卡IP才起作用。应该可以和ISA配合，不过panabit不能做网关，网关还是ISA。

allenpeng

原帖由 benbian 于 2008-4-7 21:56 发表
panabit只起透明网桥作用，只用管理用的网卡IP才起作用。应该可以和ISA配合，不过panabit不能做网关，网关还是ISA。

想在局域网和ISA之间加上Panabit，把panabit配置成桥接模式作为网关，控制局域网中的流量，ISA还要保留，不知道是否可行？
Panabit只是做为桥模式，不能作为网关，ISA必须保留。
如果这样做可以，那么ISA的内网卡和Panabit连接的网卡，这2个网卡上的地址是否要和局域网中的地址段分开才行？
Panabit只作为网桥使用，Panabit用于网桥的这两个网卡都不设置IP地址，而你的ISA的内网卡的IP地址保持不变。

楼上的弟兄说的对。

99290

感谢版主和benbian的回复，还是不太明白应该怎么怎么把数据端口的2个网卡连接到局域网中。

简单拓扑图如下： 不清楚怎么连接，数据端口的2个网卡都连接到局域网交换机上？那局域网数据包都到了ISA网关192.168.1.1上了，panabit应该不会有数据包吧？
按版主的说法，数据端口的2个网卡不设地址，就更不明白了。

请教了，谢谢。

allenpeng

首先，用于做桥的两个数据卡（网卡）是没有IP地址的概念的，故而不设IP地址。
简单的部署示意图如下：

99290

感谢版主解困，明白怎么接了，图中数据网卡1应该设定是“接外网”吧？

[ 本帖最后由 99290 于 2008-4-8 10:47 编辑 ]

allenpeng

原帖由 99290 于 2008-4-8 10:44 发表
感谢版主解困，明白怎么接了，图中数据网卡1应该设定是“接外网”吧？

对的，这里对于Panabit的外网其实也是ISA的内网口。
其实你就把Panabit的两个网卡做的桥理解为一个简单的通道而已。所有的数据都从这个通道通过以便Panabit进行分析判断。
关于Panabit的部署架构在官方的白皮书中有详细的说明，这里再次应用原图如下：

不过这里的路由器就是你的ISA了。
另外，网卡的具体设置参考如下示例（下图中有三块网卡fxp0，fxp1，rl0，其中rl0做管理口，fxp0和1做桥）：


[ 本帖最后由 allenpeng 于 2008-4-8 10:58 编辑 ]

99290

再次感谢，去试试看能不能拿到包