Schema voor opzetten firewall met SIP spoof

[MrJ]

Hi,

Iki heb hier een getweakte modem met NAT waar ik veel problemen mee heb. Ik ga mijn hele fysieke internet verbinding opnieuw opzetten dmv een SIP spoof op de modem en een linux firewall tussen de modem en mijn LAN.

Huidige situatie:

code:

modem <---> switch <---> LAN

Waarbij de IP's als volgt zijn:
modem=10.0.0.138/8
LAN=10.0.0.X/24


Toekomstige situatie:

code:

modem <---> firewall e0 <---> firewall e1 <---> switch <---> LAN

Waarbij de IP's als volgt zijn:
modem=10.0.0.138/8
firewall e0=10.0.0.150/8
firewall e1=10.100.100.254/24
LAN=10.100.100.X/24


Om deze situatie te bereiken ben ik van plan de volgende stappen te ondernemen in onderstaande volgorde:

1) Zorgen dat alle internet docu lokaal staat.
2) SIP spoof modem gedeelte
3) IP van mijn LAN pc's omzetten
4) Opzetten linux firewall
5) SIPspoof linux firewall gedeelte
6) Gaan!


Nou is mijn vraag of dit er goed uitziet. Zie ik niet iets over het hoofd waardoor ik straks alles weer in de oude staat moet terugzetten?