Hi!
Erstens DMZ ist nicht gleich DMZ.
Du kannst z.B eine DMZ mit nur einer Linuxkiste (mit drei NICs) realisieren.
Du kannst eine DMZ mit zwei Paketfiltern realisieren.
Du kannst in die DMZ dual-homed Rechner stellen (Proxy z.B) und das Routing komplett abschalten.
Vernünftig wäre vielleicht den IPCOP mit 3 NICs.
eth0 WAN
eth1 DMZ
eth2 LAN
An eth2 direkt den ISA.
Grüße
Manx
____________________________________
Broadcasting from the Isle of Man:
>> Manx Radio <<
|