防火墻是一種位于內部網絡與外部網絡之間的網絡安全系統。一項信息安全的防護系統,依照特定的規則,允許或是限制傳輸的數據通過。防火墻的工作模式有路由模式、透明模式、混合模式。
1、路由模式
當防火墻位于內部網絡和外部網絡之間時,需要將防火墻與內部網絡、外部網絡以及DMZ三個區域相連的接口分別配置成不同網段的IP地址,重新規劃原有的網絡拓撲,此時相當于一臺路由器。
2、透明模式
如果防火墻采用透明模式進行工作,則可以避免改變拓撲結構造成的麻煩,此時防火墻對于子網用戶和路由器來說是完全透明的。也就是說,用戶完全感覺不到防火墻的存在。
3、混合模式
如果防火墻既存在工作在路由模式的接口(接口具有IP地址),又存在工作在透明模式的接口(接口無IP地址),則防火墻工作在混合模式下。混合模式主要用于透明模式作雙機備份的情況,此時啟動VRRP(VirtualRouterRedundancyProtocol,虛擬路由冗余協議)功能的接口需要配置IP地址,其它接口不配置IP地址。