内网-交换机-路由器-防火墙-外网 题目意思要在路由器上做nat，防火墙允许访问外网，该怎么做？

Question

网络搭建比赛题目，路由没直接连接外网怎么做nat？防火墙用什么模式？神码的设备

Answer 1

1，你这问题怕是没个几千字写不下。我简短告知下大概方向和方法。
2，首先你要确定搭建网络的目的，需要达到什么效果，比如那些网站不能上，那些电脑不能访问外网，屏蔽关键字或者某些数据包。
3，确定好目标之后，先把网络调好，保证所有电脑先都能访问外网。至于怎么做nat，每个路由器不一样不可能全部回答你，需要你自己摸索。
4，做好nat之后，再把防火墙架在路由器和外网中间。根据你采用的防火墙自己设置相应防火墙规则。
5，关于什么设备，那要看你的网络什么规模。这个如果还要别人回答你。你的工作就没有意义了。

追问

你好，问下公网ip配置在防火墙上，后面路由器两个端口都设内网ip，路由器怎么做nat？防火墙用什么模式？路由命令我知道，我就是不明白路由接口都是内网ip，我怎么做地址转换？

追答

如果是这样，其实在防火墙已经做了一次nat。你只需把防火墙后面配置给路由器的内网ip当成外网即可。按平常的设置静态ip访问外网即可。也就是终端访问外网做了两次nat。

其实我建议把防火墙放在路由器后面

不然你这个防火墙意义不大

要不路由器就不用了，做两次nat。访问外网速度会有延迟