创建未连接到互联网的子网

Question

假设我有一个前端服务器与多个后端计算机通信以提供某种内容。这一切都很好，但通过路由器将后端连接到前端会使所有计算机都连接到互联网。有没有办法让后端在单独的本地网络上保持互联网，只需使用前端连接到互联网并提供内容？

Answer 1

这对于堆栈溢出来说是一个错综复杂的东西，但无论如何我都会回答。我看到它的方式，你有两种可能的解决方案：

1. 在前端服务器上安装第二个网络接口卡（物理或虚拟）。一个人将面向公众，并将连接到互联网。另一个将拥有私人知识产权;它将连接到后端服务器所在的内部子网。

2. 将两者连接到同一网络，但在后端服务器上使用防火墙来限制允许连接到它的IP。