Merhaba,

Siz sanırım 2 ethernet interface aynı ip grubundan statik ip veriyorsunuz. Internet bağlantısını yapmak için bir kaç yolunuz var.

1- Modemi bridge moduna alırsınız. External ethernet interface bağlarsınız broadband bağlantı yaparsınız. Internet IP'sini External etnernet interface alır.

2- Modemin IP gurubunu değiştirirsiniz. External ethernet interface modemin ip grubundan ip verirsiniz.

Sonuç olarak DHCP server için hangi ethernet interface kullanacağınızı düşünmenize gerek kalmaz çünkü external ethernet interface IP grubu Intenal ethernet IP grubundan farklıdır ve DHCP üzerinde Router (Default Gateway) IP'si olarak RRAS internal ethernet IP gösterirsiniz.

RRAS NAT güvenliğini anlayamadım. Benim bildiğim kadarıyla performans ve güvenlikte OpenBSD, FreeBSD, Linux ve Cisco gelir. Özellikle FreeBSD OS denemiş fakat becerememiş biri olarak kernel'den IPDIVERT özelliği etkin edildikten sonra NAT Daemon'ı natd service çalıştırlarak kernel bazında NAT yapılır. Yine kernelden IPFW firewall software ile IP, port, protocol Mac, interface göre filter, stateful packet filter, packet routing (paket yönlendirme) ve traffic shaper (trafik düzenleme) yapılabilir.

Saygılar