fw構築について

質問

はじめまして。linux(redhat)にNICを３枚挿してFWを構築しようと考えております。
例えば、グローバルアドレスを一つ取得した場合、
以下のような構成になるかと思いますが、実際問題この構成で運用できるものなのでしょうか？

というのも、DMZ内にあるwwwサーバにアクセスがあった場合、
ルータが一度fwへフォワーディングをかけ、さらにfwがDMZ内にあるwwwサーバにフォワーディングを
かけるという形が、実際にできるかどうか不明だからです。

ご存知の方おられましたら、ご教授のほどお願いします。

　　　　　|
　　　　　|
　　　　　|↓211.*.*.*(グローバル)
|------------------|
|　　　ルータ　　　　　　　|　　
|------------------|
　　　　　|↑
　　　　　|172.16.1.1(プライベート)
　　　　　|
　　　　　|172.16.1.2(プライベート)
　　　　　|↓
|------------------|
|　　　　fw　　　　　　　　　|-------------DMZ
|------------------|↑172.16.2.1(プライベート)
　　　　　|↑
　　　　　|192.168.1.1
　　　　　|
　　　　　|
　　　　内部

回答No.1

shirabero

>実際問題この構成で運用できるものなのでしょうか？

できます。