Привет! Планирую заменить Sophos XGS 116 на UXG-Pro и нужна помощь с настройкой под наши подсети, предоставляемые провайдером.
Провайдер предоставляет нам две подсети:
Подсеть A (123.123.123.0/30)
123.123.123.1 – шлюз провайдера
123.123.123.2 – текущий WAN IP Sophos
Подсеть B (123.123.123.8/29)
123.123.123.9 – шлюз провайдера
123.123.123.10 - 123.123.123.14 – маршрутизируется в DMZ через proxy ARP на интерфейсе WAN/DMZ
Для справки, эта настройка соответствует подходу, описанному в этой статье поддержки: Sophos Firewall: Implement transparent subnet gateways using proxy ARP (no external links allowed).
Мои цели:
Без NAT: Публичные IP-адреса должны быть напрямую назначены серверам в DMZ.
Без пустых IP-адресов: Я не хочу назначать IP-адрес из Подсети B UXG-Pro — он должен работать прозрачно.
Вопрос:
Как я могу добиться такой конфигурации на UXG-Pro?
Заранее спасибо!
Провайдер предоставляет нам две подсети:
Подсеть A (123.123.123.0/30)
123.123.123.1 – шлюз провайдера
123.123.123.2 – текущий WAN IP Sophos
Подсеть B (123.123.123.8/29)
123.123.123.9 – шлюз провайдера
123.123.123.10 - 123.123.123.14 – маршрутизируется в DMZ через proxy ARP на интерфейсе WAN/DMZ
Для справки, эта настройка соответствует подходу, описанному в этой статье поддержки: Sophos Firewall: Implement transparent subnet gateways using proxy ARP (no external links allowed).
Мои цели:
Без NAT: Публичные IP-адреса должны быть напрямую назначены серверам в DMZ.
Без пустых IP-адресов: Я не хочу назначать IP-адрес из Подсети B UXG-Pro — он должен работать прозрачно.
Вопрос:
Как я могу добиться такой конфигурации на UXG-Pro?
Заранее спасибо!