以下是关于我们的更多信息：我们是一个网站.我们的服务器已经变得太大了,而且我们的PowerEdge可以处理上限.对于解决方案,我们添加了两台服务器：一台作为防火墙/路由器/ VPN,另一台作为Web应用服务器.原件将被更改为DB服务器.

所有三个框都运行Windows Server 2008 R2,我正在使用RRAS来配置它.所有三个盒子都是直接连接的(没有硬件集线器,交换机或路由器).

这个图表希望能够更清楚地了解我所说的内容(即使它很模糊).

IP地址是我为每个网络适配器配置的静态IP.

着眼于“左手腿”(10.0.1.1至10.0.2.1),我们目前有以下设置：

防火墙/路由器

对于面向Web App服务器的适配器(10.0.1.1)：

> IP：10.0.1.1
>子网：255.255.255.0
>默认网关:(空白)

WEB应用服务器

对于面向防火墙/路由器的适配器(10.0.2.1)：

> IP：10.0.2.1
>子网：255.255.255.0
>默认网关：10.0.1.1

奇怪的是,Web应用程序服务器认为连接是一个已识别的网络,因此我已经能够将其设置为专用网络(工作),但在防火墙/路由器上,它将与Web应用程序服务器的连接分类为未识别上市.

为什么要这样做？我该如何解决？我应该把什么放在(空白)空间？

值得庆幸的是,Web应用程序服务器能够通过防火墙/路由器上的RRAS NAT获得Internet连接,因此到目前为止看起来配置正确.我是以正确的方式来做这件事的吗？

感谢您的帮助或指示.

UPDATE

感谢Massimo和Sim的建议,我们决定换一个.现在我们的配置看起来更像……

伙计们,再次感谢这一直是(并将继续)真正的学习经历.