架个web服务器的问题

gotop167

工作中我要架个web服务器，想采用下面的架构，请大虾帮我看看，有什么弊端！谢谢！

我现在有个公网的IP地址，采用一台linux电脑做防火墙和NAT。假设该电脑为PC1。在PC1上有两块高速网卡，eth0（接外网，地址：211.22.32.123）和eth1（接内网，地址范围：192.168.10.0/24）！

然后在内网中接WEB服务器PC2（地址为：192.168.10.12）！

在PC1上不开放任何端口，开放NAT和代理上网（让其他的内网电脑透明上网）！这样是否会安全些！还需要做些什么工作！

再次感谢！

npcomet

不开放任何端口怎么转发web服务80端口的请求？

gotop167

input进来的全部关闭，只接收80端口的转发！可以的！我已经测试ok了！