问题描述：
根据组网描述，我有以下几个问题：
我跟负责配置我们路由器的工程师沟通后，他说，想要在他们路由器前面放一个防火墙，需要将防火墙的端口连接在路由器的LNA口上，同时关闭路由器的dhcp功能。
1、当防火墙的5口连接到路由器的LAN口后，防火墙5口需要做什么配置？
2、当关闭了路由器的dhcp功能后，防火墙上是不是需要打开dhcp。同时配置dhcp地址池信息等？
3、公网信息我都是直接从路由器抄到防火墙的4口的，为什么ping不通公网网关地址，同时防火墙到路由之间也不通（ping的是办公网的网关）。
组网及组网描述：
公司原架构
公网端口绑定在路由器的WAN口上，路由器开启dhcp功能，
公司新架构
公网ip绑定在防火墙的4口上（公网ip、网关、掩码都是从路由器的WAN口配置抄过来的），4口在untrust区域，5口在trust区域，两个域之间都是放行所有，
- 2022-08-05提问
- 举报
-
(0)
最佳答案
1.当防火墙的5口连接到路由器的LAN口后，防火墙5口需要做什么配置？（参考如下案例）
https://zhiliao.h3c.com/Theme/details/165517
2、当关闭了路由器的dhcp功能后，防火墙上是不是需要打开dhcp。同时配置dhcp地址池信息等？
需要在防火墙上开启dhcp服务，之前的案例中有dhcp的配置方法的
3、公网信息我都是直接从路由器抄到防火墙的4口的，为什么ping不通公网网关地址，同时防火墙到路由之间也不通（ping的是办公网的网关）。
按照你新的组网来看，当中接着这台路由器有点多余，可以把路由器撤掉，交换机直接链接防火墙的5口
- 2022-08-05回答
- 评论(1)
- 举报
-
(0)
解决了
1、当防火墙的5口连接到路由器的LAN口后，防火墙5口需要做什么配置？
配置接口，接口加安全域，安全策略里放通相应流量。
2、当关闭了路由器的dhcp功能后，防火墙上是不是需要打开dhcp。同时配置dhcp地址池信息等？
是的，如果想用防火墙做dhcp服务器，就得在防火墙配置dhcp并开启。
3、公网信息我都是直接从路由器抄到防火墙的4口的，为什么ping不通公网网关地址，同时防火墙到路由之间也不通（ping的是办公网的网关）。
用的到接口需要加安全域并且安全策略里放通相应流量。 如果不通建议先做一个any放通的策略。
- 2022-08-05回答
- 评论(2)
- 举报
-
(0)
2、对，路由器放通相应vlan。其实路由器可以撤掉了，没有存在的必要了。 3、安全策略里安全域也是any的么，如果是那就是网络配置有问题了，检查一下吧
2、开启了dhcp后，poe交换机就能通过路由器，在访问到防火墙自动获取到ip了吗？ 3、每个端口都放到不同的域了，同时策略都是any，但是还是不通
2、对，路由器放通相应vlan。其实路由器可以撤掉了，没有存在的必要了。 3、安全策略里安全域也是any的么，如果是那就是网络配置有问题了，检查一下吧
1、如果不想折腾，防火墙直接穿在路由器下面就行了
===========关于你的问题=========
1、当防火墙的5口连接到路由器的LAN口后，防火墙5口需要做什么配置？
应该是路由器的WAN口链接防火墙的LAN口
2、当关闭了路由器的dhcp功能后，防火墙上是不是需要打开dhcp。同时配置dhcp地址池信息等？
dhcp可以不动
3、公网信息我都是直接从路由器抄到防火墙的4口的，为什么ping不通公网网关地址，同时防火墙到路由之间也不通（ping的是办公网的网关）。
应为防火墙默认拒绝所有
- 2022-08-05回答
- 评论(7)
- 举报
-
(0)
不行，后续这台防火墙还有做两地vpn通讯，所以只能把防火墙放到路由器前面
解决了，谢谢
配置思路：
防火墙
1.wan口 IP、掩码依据原路由器配置；lan口ip地址配置
2.wan口加入UNtrust域、lan口加入trust域
3.域间策略
4.原路由器DHCP功能放在防火墙上，开启dhcp server服务、建立地址池
5.指向公网的缺省路由，指向私网的明细路由
路由器
1.重新规划连接防火墙的wan口IP地址
2.开启DHCP中继功能
- 2022-08-05回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
解决了