Eu tenho dois roteadores conectados a um switch. Cada roteador tem um servidor conectado, um servidor é um servidor de e-mail, o outro servidor é um servidor da web.
Se eu precisasse bloquear a comunicação do servidor da Web para o servidor de e-mail, qual firewall eu altero a ACL ou altero a ACL dos dois roteadores ou altero as ACLs dos comutadores?
Você pode configurar qualquer uma das ACLs / Firewalls mencionadas ou uma combinação com base nos seus requisitos e cenários, mas a melhor prática é configurar a ACL do switch, já que é o seu dispositivo principal. Isso minimiza o esforço de administração reduzindo a entropia de configuração entre dispositivos diferentes.