Transperant firewall setup

Uden at ligge hoved på blokken 100%, så mener jeg ikek det kan lade sig gøre, da begge computer er connectet direkte gennem switch inden/uden om firewall.

Enten skal der en server om på den anden side af firewallen, eller også skal der sættes en "software" firewalll eller roules op på hver maskine.

Svaret til freekyzone er etter min mening alt vesentlig rett. Det kan ikke la seg gjøre på noen fornuftig eller funksjonell måte.

En vanlig switch kan jo heller ikke ha noen ip. (Med mindre at switchen i realiteten for eksempel er en flerport Linux bridge.

Hvis den eksisterende firewall er "transparent" i den forstand at det er det samme subnett på begge sider av firewall, så er det snakk om en bridging firewall og ikke en ordinær routing firewall. (Dette går ikke fram av figuren.)

Det ville være praktisk mulig å sette inn 3 nettverkskort i den eksisterende firewall dersom dette er en Linux box og å filtrere trafikken mellom disse 3 kortene.

Den enkle og funsjonelle løsningen, det er imidlertid slik som freekyzone foreslår å sørge for kontroll av trafikken mellom serverne ved hjelp av firewall rules på hver enkelt server.

"Nu ville jeg gerne igennem min Firewall (Debian maksine), kunne lave regler for kommunikationen mellem Server1 & Server2. Kan dette lade sig gøre?"

Hvis firewall boksen med Debuian blir gitt 3 kort og switchen blir tatt vekk eller erstattet med to forskellige switcher, så kan det da gjøre på den måten også.