transparent模式：（透明模式） 在transparent模式下，裝置檢查通過防火牆的資料報，但並不改變ip包頭中的任何源位址和目的位址資訊。因為它不改變位址，所以保護網內的ip必須在untrust連線的網路內是有效且可尋路的，untrust很可能就接互連網了。 在transparent模式下，對於trust區和untrust區的ip位址就設為0.0.0.0，這樣可以使防火牆在網路中不可見。但是，防火牆、vpn和流量管理還是要通過配置裝置的策略來生效。防火牆相當於乙個2層交換機（2層交換機本身是沒有ip位址的）。
route模式（路由模式） 當裝置處於route模式下，每乙個介面都被設立為route模式或nat模式。不像transparent模式，所有的網口都處於不同的子網當中。這個網口處理通過的流量時不nat，即ip包頭中的源位址和埠號都保持不變
nat模式：（位址轉換模式） 當乙個網口處於nat模式，防火牆會把從trust口往外的ip包中的源ip位址和源埠改掉，將源位址改為untrust口的ip位址，而且，更換源埠為乙個隨機的產生的埠。 nat模式，連線在route模式網口下的主機必須具有公網ip，沒有任何對映和虛擬ip可以被建立起來。
防火牆 防火牆安全
作為計算機的第一道屏障，防火牆的重要性不言而喻，儘管防火牆在面臨網路攻擊時仍有很大的缺陷，不如無法阻止自內而外的攻擊，對複雜多變的網路攻擊攻擊無法預警和像ids所做的那樣。但防火牆依然是伺服器乃至個人機的一道不可或缺的屏障。木桶原理 本文將對防火牆做乙個初步的簡介，顯然像我們知道的那樣，防火牆是一款...
防火牆透明模式
1，特性介紹 防火牆作為一實際存在的物理裝置，其本身也起到路由的作用，所以在為使用者安裝防火牆時，就需要考慮如何改動其原有的網路拓撲結構或修改連線防火牆的路由表，以適應使用者的實際需要，這樣就增加了工作的複雜程度和難度。但如果防火牆採用了透明模式，即採用無ip方式執行，使用者將不必重新設定和修改路由...
防火牆透明模式
1，特性介紹 防火牆作為一實際存在的物理裝置，其本身也起到路由的作用，所以在為使用者安裝防火牆時，就需要考慮如何改動其原有的網路拓撲結構或修改連線防火牆的路由表，以適應使用者的實際需要，這樣就增加了工作的複雜程度和難度。但如果防火牆採用了透明模式，即採用無ip方式執行，使用者將不必重新設定和修改路由...