目录

第一篇：网络接入情况；

1.1、你得IP地址范围；
1.2、用户端接入IP，以及局端IP；
1.3、从上图中我们可以看出；

1.31、ISP分配给你得是一个C类公网地址；
1.32、用户端得接入IP 是 192.168.5.1，局端IP 是 192.168.5.2
第二篇：网络结构得设计

 
2.1、方案一：就是不对C类网段分段，还是用一个网段；
2.2、方案二：就是对C类网段分段，分成两个公网IP网段，有两个防火墙如图；
第三篇: 防火墙得实现

3.1、安装；
3.2、配置；
关于本文

相关文档

相信大家一定很想自己做一个企业级应用得防火墙，看到大家在论坛上常常问到类似得问题，现在我将我自己身边得一个防火墙企业级应用实例共享出来，希望能帮到需要帮助得朋友。

第一篇：网络接入情况；

现在很多企业有的是用专线接入，有的是用ADSL 接入，但最终结果都是一样，就是在互联网上有一个公网IP（或者一个网段）得Route 到你得网关服务器上或者接入路由器上。 好了，知道了这点我就来说一下互联网得接入这一部分，我以专线接入为例子：

如图：

                                         Route A
                                      ( Internet or ISP  )
                                          /(192.168.5.2/255.255.255.252)
                                         /
                                      /\/
                                     / 
                                    / (IP:192.168.5.1/255.255.255.252)
                                 (Route B)
                                    | (IP 211.111.111.1/255.255.255.0)
                                    |
                                    |_____ (局域网)

当你是专线接入得时候，一般都会有一个专线接入单，上面会有如下相关信息：