防火墙是什么设备，openwrt路由器有wifi就是连不上网？
设备本身能够上网，但是下挂设备无法上网，基本上只有两种可能。1，防火墙的原因，设备防火墙将下挂设备的数据丢弃了。导致下挂设备无法上网。
2，nat没有做好，nat是做网络地址转换的，下挂设备的数据出去时需要做源地址转换。如果这个没有做的话，下挂设备的的数据是无法发出去的。
简述防火墙设备与安全隔离与信息交换系统的区别是什么？
安全隔离的一个特征, 就是内网与外网永不连接, 内部主机和外部主机在同一时间最多只有一个同固态存储介质建立非下协议的数据连接。其数据传输机制是存储和转发。
而防火墙如同一堵带有安全门的墙，可以阻止外界对内部网资源的非法访问和通行合法访问，也可以防止内部对外部网的不安全访问和通行安全访问。
网络只是信息交换的一种方式，没有网络照样可以进行信息交换。例如数据文件复制（拷贝）、数据摆渡，数据镜像，数据反射等等。综上所述，防火墙设备是阻止非法访问的，而安全隔离是内网与外网永远不连接，信息交换只是数据间的交换。
防火墙交换机等设备请问是怎么连接的？
交换机是trunk or access都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunk or access就好。
1.如果交换端口设trunk的话，VLAN100，200，300为不同的网段，只要trunk allow VLAN1，100，200，300通过，公司3个内网就可以访问外网，当然，前提是防火墙要对这3个内网做NAT转换.
2.如果用access的话，那就把Vlan1划入交换机与路由器直连的端口，上并配置与路由器端口同一网段，把3层交换机的3层路由功能打开，这样3个内网网段就可以通过3层路由到达外网.
长城防火墙工作原理？
防火墙最基本原理就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。典型信任的区域包括互联网和一个内部网络。最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。
防火墙是位于什么之间的一种数据隔离设备？
防火墙是一种访问控制技术，它用于加强两个或多个网络间的边界防卫能力。其工作原理如下：在公共网络和专用网络之间设立一道隔离墙，在此检查是否允许进出专用网络的信息通过，或是否允许用户的服务请求，从而阻止对信息资源的非法访问和非授权用户的进人。这是一种被动型防卫技术。
