Для чего вы можете использовать три порта Ethernet на брандмауэре / маршрутизаторе?

Question

Какова цель иметь 3 порта Ethernet на маршрутизаторе / брандмауэре, как этот: http://store.netgate.com/Netgate-m1n1wall-2D3-2D13-Red-P218C83.aspx, а не просто иметь 2 таких: http: //store.netgate.com/Netgate-m1n1wall-2D2-Red-P221C83.aspx

Что вы можете сделать с 3 против 2?

Answer 1

1. Внешний мир - противный. плохой. опасно.
2. Внутренний мир - мягкий, приятный. защищенный.
3. DMZ - где мы разместили наш дрожащий веб-сервер для посторонних.

Если штурмуют ДМЗ , нам по-прежнему уютно внутри.

Answer 2

Один из ваших портов Ethernet предназначен для подключения к внешнему миру, поэтому, если у вас есть три порта, а не два на вашей машине, вы можете иметь две внутренние сети.

Это, вероятно, наиболее полезно, если у вас есть веб-сервер или другой общедоступный компьютер - если он находится в сети, отличной от ваших по-настоящему внутренних компьютеров, это снижает вероятность того, что кто-либо, совершивший плохие действия с вашим веб-сервером, может сделать плохие вещи для вашего внутренние машины.

Смотрите эту статью в Википедии о DMZ.