Heimnetzwerke - WIFI, LAN, Router und Co 16.478 Themen, 80.704 Beiträge

Verfolgung starten Optionen

Geniale Router/Firewall Lösung

Achmed / 1 Antworten / Flachansicht Nickles

Servus Leutz!
Hab mal im Archiv gesucht, aber nix gefunden.
Darum mach stelle ich euch die m0n0wall vor.
Basierend auf FreeBSD stellt sie eine Kostenlose alternative dar.
Sie hat so ziemlich alles,was man braucht und sonst nur bei teuren Firewalls findet.
Läuft im übrigen auf jeder Schüssel mit mind 166Mhz und 64MB Ram.Ich habs auch schon mit 32MB geschafft, is aber nich so der Brüller.
Die CD-Rom Version bootet von CD und schreibt auf ne Diskette.
Man kann auch die Festplattenversion nehmen.Von der rate ich aus Stromspargründen allerdings ab.
Die CF/Card Version packt ihr einfach auf ne 8 MB große Karte.Auf diese wird dann auch geschrieben.Für solche Karten gibts IDE-Adapter.
D.H.ihr könnt sie statt Platte oder CD-Rom an einen IDE Port anschließen.

Gibt im Netz auch n paar TUTs. Zum Bsp. eins wie man die Wall bei dyndns einträgt und die Wall per Internet konfigurieren kann. Kleiner Tipp hierzu. Wenn ihr über dyndns drauf zugreifen wollt, müsst ihr Port 80 Destination freigeben.Standartmäßig wird alles was vom WAN kommt geblockt.

Wenn ihr noch fragen habt, fragt einfach.

Viel Spass damit!


Mfg Achmed

Immer dran denken:Lebbe isch hart! Lieber heimlich schlau, als unheimlich blöd!
bei Antwort benachrichtigen
prosseco1 Achmed „Geniale Router/Firewall Lösung“
Optionen

Hallo achmed,


ich weiss nicht wo du das mit der Cd rom info her hast aber so viel ich weiss laeuft es uebr eine CF Karte du kannst es zwar auch selber bauen mit diesen komponenten z.b.:

Ein Soekris WRAP-Board mit min. 2 LAN-Ports
Das passende Gehäuse
Eine CF Karte mit min. 8 MB
Ein Netzteil 12 Volt 1 Ampere
Einen CF-Adapter oder Card-Reader
Ein Nullmodem- bzw. Rolloverkabel
Einen PC mit Linux oder Windows

Kleine Probleme (nicht schlimme) dabei ist folgendes:
Bei aeltere Pc Maschinen als Hardware sind billig reichen fuer die leistung aus aber sind sehr laut und geben abwaerme ab, wenn du aber z.b einplatinencomputer hernimmst ok, nur wenn ich mich nicht tausche kommt nur Soekris in frage mit WRAP 1D-2 und in der BRD gibt es kein Distri. Ich glaube es gibt irgend was in der richtung in die Schweiz, aber keine ahnung wie der Namen ist.

Dann z.b im vergleich von PC zu Soekris im NAT,Mb/s und IPsec,Mb/s zu WAN - LAN, LAN - WAN verliert eindeutig an geschw. von Pc gegenueber Soekris um die haelfte damit du dann wenigstens auf 90 bis 100 Mb/s kommst brauchst eine gute Maschine, aber was solls wer hat den schon als ottonormalverbraucher soviel geschwindigkeit, es ist dann allerdings nur Problematisch wenn du weitere Tunnels zusammen configurierst dazu noch die Firewall brauchst gute kenntnisse. Ottonormal leidet drunter.


Du hast nur vergessen das was es kann z.b.
Statefull Packet Filtern (Firewall
IPsecs und PPTP VPNS
Inbound und Outbound NAT
Captive Portal
Traffic Shaper
Kannst dein Normalo Router komplett vergessen wenn du das gebaute nimmst ist einfach besser und schneller.

In grungenommen ist es besser es zu bauen als deine PC herzunehmen und 2. brauchst gute kenntnisse, persoenlich eignet sich mehr fuer Linux/Unix bei Windows gibt es kleine Probleme aber die laesst sich beseitigen.



Schoene gruesse aus dem sonnigen Mexikos
Sascha

bei Antwort benachrichtigen