急救~~~~~~~~~~

xzm6825055

电信分给网吧五个固定IP，一个做网关了（218。85。153。54），一个做软由路了218。85。153。55（routeros)，还有三个IP没有用到（218。85。153。56??58）。现在想用其中的一个IP（192。168。0。153。58）做一台WEB服务器的固定IP。那台WBE服务器在内网。

       请告诉我详细的方法，小弟没有做过，这是第一次，请大家多多帮忙，小弟在此谢过了。

naboo

晕，你那5个IP是不是在一条线上啊。。。

还有，什么叫“一个做了网关”“一个做了ROS”？？？

xzm6825055

对啊，在一条线上

网文#

给你两种方案：
1、用DMZ在三个多余的三个IP中选一个给WEB SERVER用。
2、把WEB SERVER放在内网，然后做NAT。

两种方案各有利弊，DMZ的好处是就算当WEB SERVER给攻击了也不会影响外网，但是由于直接暴露在外网所以WEB SERVER容易被攻击；
NAT的好处是对WEB SERVER有保护作用（对代码漏洞攻击无效），但当WEB SERVER或内网机器中毒或受攻击时会互相影响。