■ Routed mode: The firewall works a

■ Routed mode: The firewall works as a Layer 3 element (such as a router) from the perspective of hosts connecting to it. Each of its interfaces is assigned to a different logical subnet and the packets are (conditionally) routed between them. For instance, interface1 (inside) has the IP address 192.168.2.2, and interface2 (outside) uses the
address 172.16.16.2. Because the hosts are interconnected by the firewall, machines
on the inside need to configure the address 192.168.2.2 as their L3 gateway to reach
outside destinations.
■ Transparent mode: The firewall acts as a conditional (transparent) bridge, forwarding
frames between interfaces based on Layer 2 information. In this case, the two interfaces represented in the figure connect to the same L3 subnet and the inside hosts use
the external router (192.168.2.1) as their gateway to reach outside destinations.
Although Routed mode is the most well-known and widespread firewall placement,
Transparent mode is a convenient option in scenarios in which minimal network reconfiguration is a premise. Detailed analysis of these firewall connectivity aspects is the subject
of Chapter 5, “Firewalls in the Network Topology.”

Kết quả (Việt) 1:

■ Routed chế độ: các bức tường lửa làm việc như một yếu tố lớp 3 (ví dụ như một bộ định tuyến) từ quan điểm của máy chủ kết nối với nó. Mỗi giao diện của nó được gán cho một mạng con hợp lý khác nhau và các gói dữ liệu (có-điều kiện) được chuyển giữa chúng. Ví dụ, interface1 (bên trong) có địa chỉ IP 192.168.2.2, và interface2 (bên ngoài) sử dụng cácđịa chỉ 172.16.16.2. Bởi vì các máy chủ được liên kết với nhau bởi các bức tường lửa, máybên cần phải đặt cấu hình địa chỉ 192.168.2.2 của cổng L3 để đạt đượcđiểm đến bên ngoài.■ chế độ minh bạch: các bức tường lửa hoạt động như một cây cầu có điều kiện (trong suốt), chuyển tiếpkhung giữa giao diện dựa trên thông tin lớp 2. Trong trường hợp này, hai giao diện đại diện trong hình kết nối với mạng con L3 cùng và bên trong tổ chức sử dụngbên ngoài router (192.168.2.1) như là cửa ngõ của họ để đạt được điểm đến bên ngoài.Mặc dù chuyển chế độ là vị trí tường lửa nhất nổi tiếng và phổ biến rộng rãi,Chế độ minh bạch là một lựa chọn thuận tiện trong các tình huống trong đó mạng tối thiểu cấu hình lại là một tiền đề. Các phân tích chi tiết của các khía cạnh tường lửa kết nối là chủ đềChương 5, "Tường lửa trong tô pô mạng."

Kết quả (Việt) 2:

■ Chế độ định tuyến: Các công trình firewall như là một yếu tố Layer 3 (chẳng hạn như một router) từ quan điểm của host đang kết nối với nó. Mỗi giao diện của nó được gán cho một subnet logic khác nhau và các gói tin được (có điều kiện) chuyển giữa chúng. Ví dụ, interface1 (bên trong) có địa chỉ IP 192.168.2.2, và interface2 (bên ngoài) sử dụng các
địa chỉ 172.16.16.2. Bởi vì các host kết nối với nhau bởi các bức tường lửa, máy
về sự cần thiết bên trong để cấu hình các địa chỉ 192.168.2.2 là cửa ngõ L3 của họ để đạt được
thành khác ngoài.
■ chế độ Transparent: Các hành vi firewall như là một điều kiện (trong suốt) cầu, chuyển tiếp
khung hình giữa các giao diện dựa Layer 2 thông tin. Trong trường hợp này, hai giao diện được đại diện trong hình kết nối với subnet L3 cùng và các máy chủ bên trong sử dụng
các router bên ngoài (192.168.2.1) là cửa ngõ của họ để đạt được điểm đến bên ngoài.
Mặc dù chế độ Routed là tường lửa nổi tiếng nhất và phổ biến rộng rãi vị trí,
chế độ Transparent là một lựa chọn thuận tiện trong các tình huống trong đó tối thiểu cấu hình lại mạng là một tiền đề. Phân tích chi tiết các khía cạnh kết nối tường lửa là chủ đề
của chương 5, "Tường lửa trong Topology mạng."