Hi Ralf,
Ipcop wird es hier auch werden.
Prima Entscheidung; kann ich nur empfehlen.
Frage: Wie kommst du an das Ipcop-Webinterface heran? Aus den internen Netzen 1.x etc. ist zumindestens hier kein Zugriff möglich da der Schulserver nicht routet (was wie ich mittlerweile gelernt habe auch beabsichtigt ist). Eigenes Adminsystem im im .0.x Netzwerksegment? Oder vom Schulserver herüber browsen?
Nunja, Möglichkeiten gibt es da sicherlich genügend. Da ich immer noch nicht so richtig begriffen habe, was Du da und warum abklemmen möchtest, ein Schuß ins Blaue: Ich lasse niemenden, außer die Admin-Lehrer, an die Firewall. Sie nehmen den Weg über den Schulserver, oder über einen der Etagenserver, die in den großen Kabinetten stehen und auch im Servernetz (192.168.0.0) angebunden sind. Weiterhin wäre es möglich, auf das Admin-Interface via SSH-Tunnel über den Schulserver zuzugreifen. Scheint mir zumindest am sichersten. Walze.