Tenemos un hipervisor con vmware server 2.0 sobre ubuntu. Las máquinas están con bridge en el rango de la lan.

Queremos poner un firewall ipcop y para ello hemos pensado añadir una tarjeta de red al hipervisor, y asignar al firewall las dos tarjetas, la de la lan y la de internet.

Normalmente en un equipo con dos redes suelo poner en la NIC de internet como gateway la ip del router y dejo en blanco el gateway de la lan. Que es como dejaría el firewall.

La duda la tengo en la configuración gateway del ubuntu sobre el que corre el vmware server 2,

1 - Debería poner un gateway para cada red.

2 - Dejar como gateway lo que hasta ahora es el router (que pasaría a ser una mmvv del propio hipervisor) y que está dentro de la LAN.

3 - Poner la ip de la NIC que conecta con el router, esta opcion no nos parece correcta ya que entendemos que solo el firewall ha de acceder a la red del router.

Igual lo mejor es colocar un equipo físico entre el router y el Hipervisor...

Desde ya gracias por cualquier idea y saludos.

Miguel.