坐标江西九江，冬日，天气晴朗，有暖阳。
这是一个比较常见的用户场景，用户要求不高，需求也不多；同时用户对网络知道的也不多，对网络现状知道的更不多。甚至都不知道防火墙是什么，当我给他们介绍，今天要安装的是防火墙时，我听到他们两个在小声议论：
“什么是防火墙？防火墙是什么？”
“防火墙啊，咳，防火的呗！”
我在惊恐和错愕的同时，选择笑而不语。
然后，正是这样的环境。我需要定位防火墙最合适的安装位置和部署方式呢？
首先，我需要找到他们的互联网出口。但是，我在现场，一定只能把这个称呼为——宽带，因为只有这两个，才能让他们“若有所思”。果不其然，当我问他们家庭宽带在哪个地方时，他们能指出电信给他们安装的光猫在那个地方。
找到宽带（互联网出口）了，我就找他最近的位置，安装部署我的防火墙。
顺便说一句，这次我用到的防火墙是奇安信NSG4300-FT01-1060，关于设备的更详细的说明，此处我不想多说。
接下来，就是整理防火墙该怎么接进去。我首先想到的，就是直接二层桥接在他的出口路由器和核心交换机之间，但是，很遗憾他的核心交换机也没有，所以我就只能桥接到电信光猫和出口路由器之间。他之间的中间有一个设备，是TPLink的傻瓜交换机。所以，原本我不想改变他网络的现状，但是考虑到他后面出问题了还是要找我（他的TPLink路由器悬空掉在空中，靠网线的RJ45水晶头受力）。我还是跟他沟通，把这个TPlink上的线都接到防火墙上来，把这个设备拿掉。所以，最终就变成了TPLink交换机替换为防火墙。
经过以上反复的折腾，调研，位置搞定了，接入方式搞定了。真正还是配置策略的时候，来人了，也不知道是什么角色，上来就叭叭了一顿，大概意思是，他的网络里面有几个业务，有几个网段.....我心里一万个MMP略过，你早不来，我都搞完了，我开始问的时候，都不知道，也不来。
现场就开始跟我扯淡了......
等等等等，我是对着电脑陪他一起呱呱了半天闲话。中间还导致我策略配错了，线接上去不通，他还想指挥排查，但是他到了5点20就下班了，后面还是我一个人搞好了。
故事到此，记一次心情，这样的场景，这样的人很常见。干活不行，扯淡一流。原来啊，我的光阴并没有白费，数十年如一日的坚持，隔行如隔山，不知不觉间，我与别人的差距已经如此之大了。慢慢的，我也变成老师傅了。
