Kasseckert wrote:
Hallo!
Der Server hat als Gateway 192.168.0.1 (=3DHardwarerouter). Die Clients haben ihre IP vom DHCP-Server, k=F6nnen also den Gateway direkt nicht sehen, da der in einem anderen logischen Netz liegt. Muss dann letztendlich nicht der DHCP-Server, also der SLSS den Internetzugang für die Clients regeln?
Das ist richtig. Da per default der SLSS ipforwarding abgestellt hat und dies auch aus Sicherheitsgründen wichtig ist können die Clients direkt nicht ins Internet. Der SLSS muss dies stellvetretend tun, dafür ist der Proxy Teil nämlich SQUID zuständig. der auf proxy:8080 läuft. Es können als nur Dienste im INternet verwendet werden, die der Proxy anbietet. Wenn an den Clients kein Proxy eingestellt ist. Ist auch kein Dienst im Internet nutzbar. So funktioniert nämlich auch die Abschaltung per Weboberfläche beim SLSS. Gruß Markus