Nazdar, nemohu na SuSE linux 10.1 rozchodit veřejnou IP v DMZ. Od poskytovatele mám IP 1.2.3.4, která je gateway pro celou vnitřní síť (eth3). Dále mám celý subnet 1.2.3.5/30, který mám vyhrazený pro DMZ. Pokud na eth1, která je v DMZ nastavím jednu IP ze subnetu 1.2.3.5/30 a na PC v DMZ druhou, tak se z vnitřní zóny dostanu do DMZ, ale z vnější ne.Z DMZ se dostanu bez problému na internet, tedy do EXT. Mám povolený FW_FORWARD = "0/0,0/0". Pomocí TCPDUMP jsem na síťovce EXT s IP 1.2.3.4 ping z internetu zachytil, ale na na DMZ eth1 už ne. V routovací tabulce je nastaveno, aby všechny pakety z adresou 1.2.3.5/30 posílal do DMZ na eth1. Díky moc za radu, už nevím jak dál.