IPCop als VM

[clcwm]

Hi,

ich habe hier eine Frage zu IPCop als VM und zum Netzentwurf als Ganzem.

Standardkonfiguration Rot, Orange, Grün.

Ich habe einen Dateiserver in Grün mit einer Karten für Rot und einer für Grün (ein Hub dran). Auf dem Dateiserver läuft IPCop (bridged auf eth0 für Rot und auf eth1 für Grün) und ein Webserver (host-only).

Ich weiß, dass das gefährlich sein kann, und möchte Abhilfe schaffen. Punkte:
- Wie kann ich sicherstellen, dass der Verkehr auf Rot auch wirklich vollständig auf die IPCop-VM gelenkt wird?
- Warum bleiben in IPCop alle Verbindungen plötzlich unglaublich lange stehen (bis zum Neustart von IPCop)?
- Wie kann ich verhindern, dass von Orange aus die Host-only-Adresse in Grün erreichbar ist?
- Muss ich an der Routing-Tabelle des Servers herumschrauben?
- Müssen evtl. die NICs im promisc mode ausgeführt werden oder eben nicht und was ist das genau (die VM-Serverhandbücher sind leider grottenschlecht, und sagen nichts darüber aus)?

Gruß und Danke
clcwm