什么是ip子网以及防火墙的基本原理

其实这里有个常见的误区，单纯说“需要两张网卡”并不严谨。现代主机型防火墙（比如某些云环境下的轻量应用服务器或开启了安全组的ECS）完全可以只用单网卡，通过路由策略和NAT来实现内网隔离。双网卡架构更多是传统物理防火墙或隔离网段的经典设计，用来做严格的逻辑隔离。而且除了检查数据包，现在的主机防火墙更多结合状态检测（Stateful Inspection）和进程级控制，光靠网卡数量和包过滤已经不够了。