最近想调整下网络架构在加一台硬件防火墙，各位给个意见

[huaes]

这是目前架构：

移动联通电信三线接入，电信联通各接一台 AX86U 家用，移动作为两台路由器备份线路， 因为三家每年都要断网两三次。

目前是使用情况就是两台 AX86u 作为家庭内网 VPN 接入服务器，用来连接文件服务器，和外部接入跳板（经常不在家有些地方线路情况不好），无线只使用了其中一台另一台关闭了避免干扰。

内网一台华为万兆交换机连接两台服务器和两台电脑，使用 VLAN 连接，其它一些小的连接设备比如向日葵控控线路太多太杂我就没画出来。

现在需求就是想在加一台物理防火墙，在犹豫放在服务器前面还是交换机前面，后续按需求可能还要再加几条线路，还有就是想在优化下线路，现在外部 VPN 接入就是个头疼问题，一来各家家宽上传速度不一样，有些要接入 V4 ，有的要接入 V6 ，连接不同内网设备还要挑路由器。。。还想着接入专线的话速度和稳定性会更好些

防火墙是要加的，然后为了预防断网还能控制家里设备，为了更好使用体验是不是还要再加台交换机？ 或者其他方案？

[huaes]

不想加软路由，一是没需求二是网络情况太复杂又要加冗余，现在就够麻烦的了。。。

[LeoJ]

Suricata 搞一个得了，其他没啥必要

[oldhan]

就觉得楼主现在这么折腾太辛苦了。找个网络路由方面能力强点的防火墙接所有线路，策略和功能决策点统一，运维管理也方便。

[huaes]

@oldhan 光控控和小米那些无线开关都得准备单独网络，太糟心了，毕竟不能有事没事就回家鼓捣这些

[wolfmei]

复杂了，一台防火墙顶在交换机或者前面，负责接入（包括 VPN ）

[ttvast]

物理防火墙干什么用？ 你家里又不是机房，要什么物理防火墙啊

[huaes]

@ttvast 一台服务器上有网站，有公司数据库异地灾备，一台文件服务器上有 50T 文件

[Tink]

接防火墙可以

[diskerjtr]

买个飞塔 便宜好用

[Wenpo]

什么环境这么复杂的拓扑

[oldhan]

@huaes 我也有这些，直接给个 vlan 就完。米家很多传感器协议栈太简单了，断网有可能就再也不上线了，尽量要保证。另外自己折腾的网络和家人用的网络尽量隔离开，否则经常会被骂。

[oldhan]

@diskerjtr 对，闲鱼最近大量低端型号出来，成色有的很不错。就是 license 贵了点，刚卡着涨价前入了俩 60E 的 care

[huaes]

@oldhan 三线接入两台路由就是为了保证断了两家光缆家里也能有网，全部拉的四芯光缆到光交，但像前两天 OLT 前的主干断了就没办法了。。。另外我觉得小米这些小东西其实不错，就是状态更新有点慢，重新联网之后有的开了也还显示关闭状态

[smallthing]

担心断网直接上 4g 5g 链接备用啊

[huaes]

@smallthing 有两个华为随身 wifi ， 路由器和控控都可以插，但是并不可靠，随机断网要重插

[oldhan]

@huaes 你可以参考下我家的网怎么弄的

[huaes]

@oldhan 那个 R4S ？

[huaes]

@oldhan 我只是想加个防火墙保护那两台服务器的，毕竟几条线全是公网还有三条是固定 IP ，家里的网有移动做故障转移已经够了，除非三条光缆全断了，只是有时候电脑重装、服务器重装、交换机重置密码什么的借助独立网络更方便些，不用折腾家里人拔线插线的

[smallthing]

@huaes 你甚至不如用手机
随身 wifi 是主打旅游用途的。你这种长时间联机，手机的性能和重连机制好得多