sslug-teknik team mailing list archive

["Fam. Rulffs" <chk_rulf@xxxxxxxxxxxxx>]

Er der nogen der kan knække denne nød ???

Jeg ønsker at isolere en del af et større netværk,  lad os kalde det
192.100.100.0,
med en firewall fx IPCHAINS.

Rent fysisk er det intet problem, men IP nummerne driller mig

Det jeg ønsker er noget i denne retning

Internet (gateway 192.100.100.1)
                |
                |

eth0    192.100.100.x
|
 firewall/kernel
|
eth1     192.100.100.y
    |
    |
 LAN 192.100.100.0/24
    |
    |
NT-server 192.100.100.100

Vores gateway til den store verden er 192.100.100.1.


Problemet synes at være, at begge netkort i firewallen
ligger i samme netværks adresse 192.100.100.0, for hvis
jeg ændre vores officielle ip-nummer til fx 192.168.0.n
er der ingen problemer - det spritzer bare der ud af.
med ipchains og det hele :-)

Desværre er vores IP-numre spredt med rund hånd i hele området
fra 192.100.100.2 til 192.100.100.200

Og der er et  problem ved at ændre vores ip-nummer til
fx 192.168.0.0/24.
Det skal være muligt at logge sig på en af vores server (NT)
igennem firewall'en  udefra.

Er det overhovedet muligt at få linux til fungere som
router / firewall med den opstilling jeg har vist.

mvh Henrik Rulffs