我有一台带有两个网卡的新 Winwdows Sever 2008 R2 机器。情况如下:
- 一张网卡连接到 CompanyLAN_1 (10.0.0.0/24)
- 通过这张卡本机可以到达10.0.0.254
- 本机通过10.0.0.254可以到达10.0.0.0/16
- 另一个网卡连接到 CompanyBackup_1 (192.168.0.0/24)
- 通过这张卡本机可以到达192.168.0.254
- 本机通过192.168.0.254可以到达192.168.0.0/16
- 机器应该不能访问 10.0.0.0/16 和 192.168.0.0/16 以外的任何网络(机器应该根本没有互联网访问权限)
在 Win2k8R2 中设置它的正确/推荐方法是什么?
A) 使用正确的网络掩码设置网卡,并为每个网卡设置默认网关
B) 使用正确的网络掩码设置网卡,将默认网关设置为正常网关,并将静态路由添加到备份网关
C) 使用正确的网络掩码设置网卡并添加两条静态路由,每条一条?
也欢迎任何指向 Microsoft 官方参考详细建议的链接。
最简单的方法是不指定任何默认网关。当您这样做时,只有本地路由表中指定的网络可用。
但是,您应该考虑为这台机器使用合适的防火墙:它不仅配置更简单,而且对问题的恢复能力也更强。