# Nur auf dem LAN-Interface lauschen (DHCP + DNS) — niemals auf enp3s0 (WAN/öffentlich)!
interface=enp7s0
bind-interfaces
except-interface=enp3s0
except-interface=lo

# DHCP für 10.0.0.0/24
dhcp-range=10.0.0.100,10.0.0.200,255.255.255.0,12h
dhcp-option=option:router,10.0.0.1
dhcp-option=option:dns-server,10.0.0.1
dhcp-authoritative

# DNS: als Forwarder für den internen DNS/Search-Domain der Institution
domain=fhi.mpg.de
no-resolv
server=141.14.128.1