Как правильно подключить файервол?

Question

[Swuder]

Новое место работы. Файерволл почему-то подключен так:

Понятно, что это какое-то извращение. Но мне, в силу небольшого скилла, непонятно, где ставить файервол? До роутера или после? Мне кажется, что правильно так:

Пожалуйста, разъясните мне.

Answer 1

[Вадим Чопоров]

Первая схема мне нравиться больше. ВЛАНами вся локалка заворачивается на керио, керио и выступает файрволом для всей локали. Между Керио и роутером у Вас будет DMZ, для всяких непотреьностей и потребностей)

Answer 2

[АртемЪ]

Чтобы знать как правильно подключить файервол, нужно знать для чего он вам собственно нужен.
Без этого размышления о том как его подключать не имеют смысла.

Answer 3

[Валентин]

Если порты на роутерах в дефиците, можно и так. Ведь на коммутаторе скорее всего несколько вланов, а может быть даже есть пара L3 интерфейсов.

Comments

[Ezhyg]

Вот именно, физическое подключение не важно, при условии достаточности ширины сети.

Answer 4

[nfire]

Вполне себе нормальная схема. Микротик уже выступает фаерволлом. Пользователи и принтеры в обход керио доступ в интернет не получат.