1711 Intranet und mehrere DMZs

[chrisib]

Hallo Experten!

Möchte folgendes Szenario realisieren:
Vorhanden wären mehrere öffentliche IPs
Am 1711 sind die Ports wie folgt belegt:
WAN=Modem
ETH1=Intranet
ETH2=DMZ
ETH3=DMZ

Mit ETH1 ist das Intranet verbunden, die PC werden auf eine öffentliche IP genated
Mit ETH2 und 3 sollen pro Port je eine öffentliche IPs verwendet werden, an jedem Port hängt 1 PC

Wir kann ich dies nun konfigurieren?

Trage ich auf den DMZ-PCs eine interne oder eine öffentliche IP ein?
Greifen hier auch die Firewall-Regeln?
Muss ich auch Ports forwarden?
Kann ich "beliebig" viele DMZ anlegen?

Danke im Voraus!

[Oliver]

Ich muss vorher bissi was erfragen:
Warum willst du DMZs nutzen, wo siehst du den vorteil zu einem normalen LAN.
Was ist das Ziel? Sollen die Segmente unter eigenen public IPs im Netz erscheinen oder sollen sie unter eigenen public IPs erreichbar sein? Oder ist beides notwendig?