Mailinglist Archive: opensuse-de (4986 mails)

[sebastian@xxxxxxxx (Sebastian Helms)]

Hallo Rainer,

* Rainer Kasiske wrote on 21 Aug 2000:

> Hallo, vielleicht kann mir jetzt jemand weiter helfen

Hm.. vielleicht weiß es keiner ? Oder vielleicht brauchen die Leute
einfach etwas Zeit dafür, schließlich ist das ja deren Freizeit...

> Bei der Zuweisung der IP-Nummern für die 3 Netzwerkkarten in unserem
> Firerwall komme ich etwas durcheinander. Folgendes ist geplant bzw. noch
> unklar (ausreichend offizielle IPs bekommen wir von unserem Provider):
>
> eth0 als Verbindung in das WWW über offizielle IP da Standleitung
> (eigentlich klar)

ACK

> eth1 als Verbindung der DMZ, in der steht ein Web-Server selbstverständlich
> mit offizieller IP, muss  eth1 auch eine offizielle IP zugewiesen
> bekommen???? oder reicht eine inoffizielle wie z.B. 192.168.1.1

IMHO kannst du auch eine inoffizielle nehmen, dann mußt du aber das
Routing anpassen: auf der Firewall muß der WWW-Server als erreichbar
über eth1 eingetragen sein, auf dem WWW-Server muß die Firewall
entsprechend als erreichbar eingetragen sein und der
Standard-Gateway des WWW-Servers muß dann auf die Firewall zeigen.
Einfacher ists natürlich mit einer offiziellen.

> eth2 als Verbindung für das LAN, die Clients können über Masquerading in das
> WWW, eth2 bekommt eine inoffizielle IP 192.168.0.99, die Clients aus dem LAN
> haben inoffizielle IPs aus dem gleichen Block (also z.B. 192.168.0.4 usw.)

ACK

Das mit eth1 hab ich nicht ausprobiert, ich bin mir nicht sicher, ob
es geht.

Gruß,

Sebastian


-- 
God is real unless he is declared as an integer.
 
Sebastian Helms   -  mailto:sebastian@xxxxxxxx (PGP available)

---------------------------------------------------------------------
To unsubscribe, e-mail: suse-linux-unsubscribe@xxxxxxxx
For additional commands, e-mail: suse-linux-help@xxxxxxxx