Hi,

Denke das funktioniert nur mit der Netmask Option ?! nein imho mußt du eine Firewall auf den Router aufsetzen. Wenn das Netz 192.168.9.0 auf einem phys. Segment ist. Denn wenn du zwei oder vier Netze mit dem 192.168.9.0 erzeugst z. B.

Zwei Netze 192.168.9.0 255.255.255.128 (Adressraum 0 bis 127) 192.168.9.128 255.255.255.128 (Adressraum 128 bis 255) wobei 1 und letzte Adresse Netz- und Broadcast-Adressen sind Vier Netze 192.168.9.0 255.255.255.192 192.168.9.64 255.255.255.192 192.168.9.128 255.255.255.192 192.168.9.192 255.255.255.192 und diese auf einem Netzsegement laufen, muß in jedem Rechner wenn dort die gleiche Netzmaske wie o. a. ein anderes Default Gateway angeben werden. (Wenn die Rechner im Netz aber Netzmaske 255.255.255.0 bekommen kann immer das gleiche Defaultgateway angegeben werden und die Rechner können direkt miteinander kommunizieren) Das Defaultgateway muß dann entsprechend der Netzanzahl ip Adressen auf dem Interface eingetragen bekommen. Das Gateway muß die ankommenden Paket (egal aus welchem logischen Teilsegment) nun an die Zieladressen in Richtung ippp1 und ippp2 weiterleiten, aber dahinter verbergen sich evtl. gleiche Zielnetze. diese Trennung kann nur per Firewall funktionieren, denn eingetragene Routen (dyn. oder sta.) beziehen sich immer auf Zielnetze und nicht auf Absendernetze. Mit freundlichen Grüßen Volker Deterding Email: det@eduscho.de -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.de schicken, mit dem Text: unsubscribe suse-linux