Hallo! Ich weiß nicht, ob ich mich im Moment schon richtig verständlich machen kann, aber ich versuchs mal: Bisher hatten wir in der Firma einen 'normalen' Internetzugang, d.h., ich hatte einen Proxy (squid) von eth0 zu ippp0 laufen incl. MASQ und FIREWALL. Nun bin ich gezwungen, den Internetzugang sie folgt umzustellen: Proxy und Router (Hardwarelösung!) (ins INET) hängen wie alle Stationen im internen Netz. Der Router leitet alle Anfragen über X25 weiter, das hat mich dann nicht zu interessieren. Nun könnte ja Jeder, der die IP des Proxies kennt, unter Umgehung meines Proxies direkt über den Router surfen. Dem wird aber wohl ein Riegel vorgeschoben, indem von dem hinter dem Router liegenden Netz nur Anfragen von der IP des Proxies angenommen werden, gut so! ABER: Ich habe keine Ahnung, wohin ich die per eth0 empfangenen Anfragen der - vorwiegend - Windoofs-User hinleiten soll! Die müssten doch über die gleiche eth0 wieder raus aufs Netz und zum proxy!?! Wenn Jemand da was weis...dann bitte! Nehme auch 'zähneknirschenderweise' RTFM und man-Hinweise an! Danke ! Peter.