首页 科技问答 5iHHCm,防火墙配置防病毒功能。

5iHHCm,防火墙配置防病毒功能。

科技问答 220
1681657797,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

trust到untrust ,untrust到trust,两种模式实现的功能是一样的吗?

组网及组网描述:


12小时前提问

流量来去流向不一样

12小时前回答

暂无

trust到untrust和untrust到trust这两种模式实现的功能是不同的。

trust到untrust:这种模式下,内部信任区(trust)的主机可以访问外部非信任区(untrust)的主机或网络。通常用于实现内网用户访问互联网或公共网络的场景。在该模式下,会对通过防火墙的流量进行NAT转换,将源IP地址转换为防火墙上的接口地址,以隐藏内网地址。

untrust到trust:这种模式下,外部非信任区(untrust)的主机或网络可以访问内部信任区(trust)的主机或网络。通常用于提供Internet服务、远程访问、VPN等场景。在该模式下,不会对通过防火墙的流量进行NAT转换,源IP地址会保持不变。

因此,两种模式实现的功能并不完全一样,具体应根据需求选择相应的模式

12小时前回答

暂无

一样的,只是方向不一样,trust也好,untrust也好,只是人为定义的zone名字而已,而zone名字关联的是接口

11小时前回答

暂无

你正在,防火墙配置防病毒功能。