🚀 go-pugleaf

Hallo,
auch ich arbeite gerade an einem Router/FW/Mailserver unter Linux.
Testweise habe ich dor auf der einen Netzwerkkarte einen PC (unter Linux
mit normalem Dialup-zugang) drangehaengt (192.168.111.x/255.255.255.0)
und an der anderen Karte ein Notebook (Win98,
192.168.100.x/255.255.255.0). Der PC wird spaeter durch ein Kabelmodem
ersetzt.

Mir ist klar, dass auf der FW Masquerading laufen muss (und damit geht
es auch!)
Ich frage mich aber, wenn ich nur vom Notebook (ueber die FW) auf den PC
zugreiffen will (also von einem Computer in einem Subnetz auf einen PC
im anderen Subnetz, warum das ausschliesslich *mit* Masquerading
funktioniert? Wenn ich (nur testweise) alle forwarding-rules einfach nur
auf "accept" setze (d.h. ohne Masquerading) sollte das doch auch gehen.
Oder braucht es da doch mehr? Oder kann man mit einem PC ausschliesslich
im eigenen Subnetz mit der eigenen IP-Adresse (unmasqiert)
kommunizieren?
Fuer die Loesung meines Verstaendnisproblems bin ich ewig dankbar,
Gruss,
Tibor

BTW: selbstverstaendlich sind immer alle Standardgateways korrekt
gesetzt, der Kernel mit "allen Schikanen" kompiliert, die routen gesetzt
usw. Als Distribution setze ich Debian 2.1_4 ein, mit dem guten alten
2.0.38-er Kernel
-- 
visit http://www.pcnetwork.ch