如何规化防火墙，将内部的服务器和部分PC与internet 隔离

内部的服务器（私有地址）和内部机器放在防火墙内网区（必要时通过三层交换机划分Vlan），公网IP服务器（需要从互联网访问的机器）放在防火墙的DMZ区。

防火墙只对需要开放的端口“允许”，其他一律“拒绝”

喵呜。亲， 双网卡隔离是这样的。 安装完两块网卡后。在“网络和拨号连接”中选择“本地连接”，进入设置属性页面。再在“Internet协议（TCP/IP）”中的属性中设置IP地址、子网掩码、网关、DNS等参数。