Hallo ..., ich moechte ein problem der diskussion aufgreifen.
... Das Problem wäre ..., dass dieser [slss] alle Dienste ( DHCP,DNS etc.) an allen NICs ausführen müsste � ... Geht das überhaupt ??? Gehen tut alles (schließlich ist das ja Linux :) .... Hier mein problem: Um das schulinterne LAN (192.168.0.0)gegen angriffe ueber "schulinterne" W-LAN zu sichern und den Zugriff auf das internet zu regeln moechte ich das W-LAN in ein anderes IP-Netz (172.16.0.0) legen. Der zugriff aus dem W-LAN ins www soll nur ueber den squidguard als gateway moeglich sein. Der zugriff auf das internet (eMail,news,www) erfolgt ueber einen seperaten gateway im 192.168.0.0 netz. also eth0 192.168.0.0 (slss-)dienste wie bisher eth1 172.16.0.0 nur dhcp, http (squidgard)
Internet ! (L7)Gateway ! +------------ LAN eth0 192.168.0.0 slss eth1 172.16.0.0 +------------ W-LAN Ist so eine moeglichkeit im slss vorgesehen???? bzw. wenn ich diese konfiguration per hand einstelle, wird sie dann mit den slss scripten ueberschrieben????? -- Mit freundlichen Gruessen :-) Willi Platzer ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wenn der Wind der Veränderung weht, bauen die einen Mauern und die anderen Windmühlen. (Sprichwort) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .Home: . http://www.platzer-net.de. . Privat: mailto:willi@platzer-net.de. . Buero: mailto:lehrer@platzer-net.de. . Telefon:.(+49)6151/136283..Fax:.(+49)6151/22914. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .Fingerprint: . MD5: A8:72:88:02:72:C4:D8:F8:75:96:B4:26:AA:43:5F:D7 .Diese E-Mail wurde digital signiert. .Falls Ihr E-Mail-Programm nicht ueber .die notwendigen Prueffunktionen verfuegt, ignorieren Sie bitte die angehaengte Signatur-Datei.