---

Hej *nix Guru´s
Er der en venlig sjæl der vil hjælpe mig med dette projekt
Jeg har bygget en firewall med 7 netkort "forklaring kan gives men vil fylde
for meget"

her er det setup jeg vil havde

først jeg har en hardware firewall netscreen med xxx.xxx.xxx.134 yderside
og på inderside er der 192.168.1.1 and 192.168.65.1
all trafik til bsdwall 192.168.1.2

interfaces

fxp0 =WAN (192.168.1.2 mask 255.255.255.0 Default gateway 192.168.1.1)

fxp1 =LAN1 (192.168.10.1 mask 255.255.255.0) (mine børns maskiner og
andre maskiner ikke sikre)

xl0 =LAN2 (192.168.66.1 mask 255.255.255.0) (mine maskiner og andre
maskiner sikre)

dc0 DMZ_PUBLIC (10.0.1.1 mask 255.255.255.0) (mine maskiner og andre
maskiner ikke sikre)

dc1 DMZ_PRIVATE (10.0.2.1 mask 255.255.255.0) (mine maskiner og andre
maskiner sikre)

dc2 DMZ_SECURITY (10.0.3.1 mask 255.255.255.0) (mine maskiner og
andre maskiner sikre)

dc3 DMZ_TEST (10.0.4.1 mask 255.255.255.0) (for usikre systemmer)

Jeg har så nogle offentlige ip jeg gerne vil bruge på dc0 dc1 og xl0
xxx.xxx.xxx.97-126 mask xxx.xxx.xxx.224

fxp1, xl0, dc0, dc1, dc2, dc3 har dhcp og vil give adresse range 150-200


Jeg vil putte ca 10 maskiner på dc0

cp server har på yderside xxx.xxx.163.97 inderside 10.0.1.97
web server server har på yderside xxx.xxx.163.98 inside 10.0.1.98
mail server har på yderside xxx.xxx.163.99 inderside 10.0.1.99
dns1 server har på yderside xxx.xxx.163.100 inderside 10.0.1.100
dns2 server har på yderside xxx.xxx.163.101 inderside 10.0.1.101
mysql server har på yderside xxx.xxx.163.102 inderside 10.0.1.102
pgsql server har på yderside xxx.xxx.163.103 inderside 10.0.1.103
real server har på yderside xxx.xxx.163.104 inderside 10.0.1.104
win2k server har på yderside xxx.xxx.163.105 inderside 10.0.1.105
ms sql server har på yderside xxx.xxx.163.106 inderside 10.0.1.106

her er et link hvordan det skal se ud
http://www.hsphereeurope.com/HSdocumentation/sysadmin/preparing_servers.html#ports

Med Venlig Hilsen
Martin Mathiassen
UNIX WANABIE villig til at lærer
martin Snabela link2driver.dk
martin.mathiassen Snabela dansikring.dk