Posso executar o Untangle ou outro UTM antes do roteador?

Question

Como eu li que o Untangle não funciona bem com as VLANs, quero saber se posso colocar o UTM antes do meu roteador.

Meu ISP fornece fibra gigabit. Uma caixa fora da minha casa converte a fibra em ethernet. Em seguida, ele é executado no meu armário de utilitários.

O servidor que eu quero executar o UTM, é um SuperMicro 5018A-FTN4 (?) 8c 2.4GHz, 8GB DDR3 (pode ser atualizado para 32GB max). Possui 4 portas Ethernet e 1 porta IPMI Ethernet. Meu roteador é um Ubiquiti USG. Eu gostaria de mantê-lo enquanto completa minha configuração do Unifi Controller (gateway, switch e WAP).

ISP - > Desembaraçar (UTM) - > Roteador - > Alternar - > Dispositivos finais

    

Answer 1

Sim, você pode. Você pode colocar o que você preferir na conexão ethernet, e como o UTM pode facilmente atuar como seu roteador de borda e fornecer segurança, este é um bom lugar para isso.

Então você tem o USG se comportando como um switch central. Com as conexões de entrada, você pode NAT através do Untangle, então ou viaje diretamente através do USG ou faça um NAT duplo se o USG não for flexível com o modo como ele funciona. Ou vai funcionar.

Você terá três intervalos de endereços de rede de forma eficaz. O endereço público fornecido pelo seu ISP, uma rede de conexão entre o Untangle e USG e, em seguida, suas VLANs internas. Se você puder rotear através do USG, precisará de rotas estáticas no Untangle para rotear suas redes internas para o USG, caso contrário, se você tiver que duplicar o NAT, não será necessário roteamento.