防火墙应该是放在哪个设备之后的?

防火墙应该放在路由器之后、核心交换机之前。这样可以先过滤外部流量，再进入内部网络。家庭网络中，防火墙接在光猫和路由器之间。企业网络里，防火墙部署在边界路由器和内网交换机之间。防火墙位置不对会导致防护失效，比如放在交换机后面就无法拦截外部攻击。

防火墙部署要点

防火墙必须放在网络入口处才能发挥作用。路由器负责转发数据，防火墙负责检查数据。如果防火墙放在路由器前面，所有流量都要经过检查，会降低网络速度。正确位置是路由器之后、交换机之前，这样既能保护内网，又不影响性能。错误部署会让防火墙形同虚设。