1677856525,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区温柔滴头牌 温柔滴头牌 零段 粉丝：0人 关注：0人

问题描述：

请问各位大佬。我公司有网络谱图结构如下，原有网络结构将中一台防火墙(网御星云)下线，更换全新H3C防火墙加H3C路由器，新防火墙上线只做包过滤二层交换，在路由器上做nat。请问原有请问原有防火墙内配置的访问规则该如何规划？是配置在新防火墙上还是路由器上。如下图。

组网及组网描述：

14小时前提问

如果是路由器做NAT的话建议路由器在出口，防火墙在中间，下联交换机

13小时前回答

这个都可以，因为原有网御星云防火墙内配置了很多访问规则，这些规则现在是配置在路由器里面还是新防火墙里面？谢谢

温柔滴头牌

路由器做出口，acl在路由器做就行

13小时前回答

你正在,访问规则规划