zunaechst mal danke fuer die tipps.
ich werde mal versuchen, die firewall hinzukriegen. eigentlich dachte ich mir, dass das mit der routing-tabelle allein schon funktionieren sollte denn die firewall sollte ja nur den bereits richtig gerouteten verkehr checken, oder? wie auch immer: eine firewall soll ja auch drauf auf den hobel also werd' ich das mal in angriff nehmen.
das mit den zwei netzwerkkarten will ich vorerst nicht aendern. hat jetzt nix mit security zu tun aber das war im prinzip mal der erste ansatz und fuer mich ist das logisch schluessig und daher moechte ich es so probieren.
die aussage von sloter ("vergiss die route.conf!") stimmt mich aber bedenklich. die literatur die ich gelesen habe (hauptsaechlich:
www.linuxbu.ch aber auch noch einiges andere) spricht davon, dass das ganze sehr einfach ist. allerdings kapier' ich einfach nicht, was die da so schreiben. daher mein ansatz hier diese frage zu stellen.