nopanic

Ahoi zusammen, um die eigentliche Frage zu beantworten, würde mit dem entsprechendem Netzdesign anfangen: wenn du nur einen Provider verwenden willst, würde ich ein transfer-Netz und 2 separate kleine Netze einkaufen, die dann in die DMZ geroutet werden. Dh heisst, du baust 2 DMZ-Zonen und 2 LAN's auf: Transfernetz /DMZ1 -------Firewall----Lan1 ----Lan2 \DMZ2 Das ist dann auch ein Sicherheitsgewinn, als Ports ins Lan zuzulassen. Ausserdem würde ich auch nicht auf die Micosoft-Firewall setzen. Monokulturen machen es Angreifer einfacher... Die opensource Firewalls sind eigentlich alle mit webgui... Mittlerweile gibt es auch opensource Firewalls mit angebotenem Support.... Gruß Stefan