公司的宽带给了 5 个公网 ip，需要怎么接线？

没有需求不要硬创需求

路由（支持多公网 ip 映射的，不然自己再找设备）接外网，4 台服务器接路由，办公那个口子接交换机。

一个接路由器做公共出口，四个做桥接给自己用

正常的企业路由都有策略路由，指定下源 ip 的出口不就行了？

给服务器？你们备案能通过吗？

大哥，你们公司没有网工吗

@maskerTUI 大哥：我就是

如果不考虑防火墙，可以直接在电信光猫下接交换机和服务器，不用路由器，服务器用固定 IP ，网关填光猫 IP 就行了。如果有高级的路由器，支持企业级的路由，就路由器上配

你可能需要一台支持关闭 NA 的路由器，例如一些企业级路由器，小主机刷爱快也支持这种模式，但稳定性和爱快是否安全是个问题，毕竟是公司用。

这个问题是不是应该考虑一下防火墙放哪里？

@maskerTUI 哈哈哈哈哈哈哈哈
@ilcn 买一台华为 usg

@heyjei 不使用 80 443 端口，不用备案

@caomu 不存在防火墙 = =

@maskerTUI 你看看我，像不像个网工

一样的，只要是端口开放了，都会被打电话的

@qqjt 不像，对于一个企业里面的网工来说，独立完成组网是基本功。

不建议给服务器直接配公网 IP ，非常容易被攻击。还是挂路由器下面做 NAT ，映射需要的端口吧。另外 4 个 IP ，闲置吧。

@maskerTUI #16 想多了 除非是集成商跳过去甲方的 否则大部分甲方 IT 都很少有机会从零开始配核心交换机 防火墙 SAN 交换机这些。。。一般都是找供应商出方案实施 最多跟你对下拓扑 配置 然后他们就开干了 你就管验收

两种用法
1 你有公网服务器，那么 NAT 出口一个，服务器 4 个
2 你没有服务器，那么 NAT 出口池用 5 个

@gvdlmjwje 甲方具体怎么验收？