社内ＬＡＮ構築

質問

こんにちは、

現在、社内ＬＡＮを構築してまして
ファイヤウォールをiptablesを使って
作ることになったのですが、
ファイヤウォールを構築するマシーンはＬＡＮ口が一つでもよいのでしょうか？

また、ＤＭＺの機能はルータとファイヤウォールと
どちらのものを使ったほうが一般的でしょうか？

考えている構築図は
ルータ→ファイヤウォール→クライアント
ルータ→ファイヤウォール→ＤＭＺ→サーバー
といった感じです。

ルータ：ＹＡＭＡＨＡ
ファイヤウォール：自作
サーバー：ＷＥＢ，ＭＡＩＬ

回答No.2

pakuti

YAMAHAのルータだけで充分じゃないでしょうか？
RTのいくつでしょう？

外部
　｜
YAMAHA－－－－－－－－－－－DMZ
　｜　　｜　　　　｜
　｜　　Web　　　Mail
　｜
　｜
社内LAN

iptablesマスターで無いのであれば
LinuxでFireWall構築は辞めたほうが良いです。
余計な穴を作ってしまったり
必要な通信が行なえなかったりとトラブルの元です。

回答No.1

a-saitoh

失礼ですが，その程度の知識レベルの方には無理です．ここでアドバイスを受けて組み立てることは出来ても，自社の都合に合わせた正しい設定を行うことは出来ないでしょう．
専用のファイヤウォール装置を購入することをお勧めします．設定サービスも合わせて買ってください．