Linux Router
 

Hi!
Ich habe einen alten pc den ich als Router verwenden möchte. Ich habe bereits 2 Netzwerkkarten eingebaut, der pc funktioniert soweit einwandfrei.
Die Konfiguration sieht folgend aus:
300 Mhz
198 mb ram
4,5 GB HDD

Ich möchte den Rechner als Router mit Firewall, NAT, SPI verwenden.
Welches linux mit welcher software oder was würdet ihr mir Raten zu installieren.
Ich habe übrigends das normale ADSL mit einem Ethernet modem.

Wenn du sonst nichts mit dem Rechner machen willst, dann solltest du entweder eine für diesen Einsatz optimierte Distri einsetzen (zB IPCop) oder du nimmst eine sehr flexible Distribution (zB debian, gentoo).

Bei der 1. Variante bist du sicherlich schneller am Ziel und hast damit eine sehr sichere Konfiguration.

Die 2. Variante hat den Vorteil, dass du viel über GNU/Linux lernst und du wesentlich flexibler bist, wenn du irgendwelche Dinge installieren willst, die dir bei optimierten Distrbutionen nicht geboten werden (bei denen wirst du dann immer selbst kompilieren müssen, wogenen die andere umfangreiche Möglichkeiten durch den Paktemanager bieten.)

mfg
c.

Re: Linux Router
 

auch auf die gefahr, mich zu blamieren: ;) was is SPI?


zum eigentlichen:
ich verwende für diesen zweck fli4l

der wichtigste grund war für mich (wie sagi schon erwähnt hat), daß man auch ohne großartige vorkenntnisse eine sichere, gut funktionierende konfiguration hat.
das ding spielt (dank zahlreicher opt-pakete) alle stückerln und funktioniert einfach.
einfach über textfiles zu konfigurieren, gute doku, große deutschsprachige community.
anzumerken wär noch, daß die hardware dafür total überdimensioniert wäre ... ;)


meine wahl in diesem fall wäre:
- such dir noch einen einen alten rechner (lt specs: > 486, ab 16 mb ram, floppy) und bau dir einen fli4l-router draus
- experimentier mit dem 300er gefahrlos hinter der firewall

Ich verwende auf meinem Router ein Debian Derivat genannt Adamantix, das ist ein auf Sicherheit ausgelegtes Debian System. Bin SEHR zufrieden damit, der Rechner läuft schon seit über einem Jahr absolut problemfrei. Zu handhaben ist das wie das gewöhnliche Debian. Wennst also paranoid und ein Sicherheitsfreak wie ich bist, dann schau dir mal Adamantix an :)

www.adamantix.org

@hugin grímnirson: Auf der Download-Seite bin ich etwas überfordert. Wenn ich das alles downgeloadet habe, wie soll dass dann alles auf eine(?) Diskette passen, oder wie bringe ich dass dann alles auf eine CD, oder was muss die vorausgesetzte Basisistallation aufweisen??? Hab´s bisher nur mit ISO-Images probiert und sogar da schlägts fehl. :heul:
(Ich sollt mir mal das MD5-File saugen :rolleyes: )

@K@sperl: Hört sich ja auch gut an, aber irgendwie bin ich auch hier beim Downloaden überfragt :(
Wenn´s da keine ISO´s gibt, wie bring ich das dann auf meinen Router/Firewall?

Steht alles auf der Website beschrieben.


Zwei Möglichkeiten:

1.
It is recommended that you do a clean minimum installation of the official Debian 3.0 aka Woody aka Debian stable first (minimum meaning: do not use tasksel and do not use dselect and do not do any Debian related security or other updates during the installation). It is not yet possible to directly install Adamantix from floppy or CD-ROM, so you have to install a normal Debian stable first. Only put one of the Adamantix mirror lines in your source.list file. It is possible to mix official Debian woody and Adamantix packages, but it is not recommended. The official Debian packages are not recompiled against buffer overflow attacks, like the Adamantix packages.

Dann irgendeinen Mirror eintragen:
http://www.adamantix.org/mirrors.html

After this, do apt-get update and then apt-get install libncurses5 and then apt-get dist-upgrade.

Don't forget to apt-get a new kernel-image, because only the kernel contained in one of the Adamantix kernel-image packages will provide you all (security) features of Adamantix. The kernels labeled as -soft and -sec are RSBAC enabled kernels. If you are interested in installing RSBAC on Adamantix, you should read the RSBAC on Adamantix HOWTO first. Otherwise you may end up with a system which will not let you login anymore...

2. ISO runterladen
ftp://adamantix.concepts.nl/pub/linu...ix-1.0.2-2.iso

und Hinweise lesen!
http://www.adamantix.org/Members/Cap...D-Install/view

Nach Konfiguration der entsprechenden .txt files im .\config Verzeichnis: mkfloppy.bat im Basisverzeichnis.

http://www.fli4l.de/german/extern/opt/search.pl?pid=62
Versionsnummern beachten.

Das hängt davon ab, welchen Internetzugang du hast. Falls du chello o.ä. hast, ist http://www.fli4l.de/german/howtos/ho...ider-fli4l.htm
lesenswert. ;-)

zur allererste mal: die dokumentation
http://www.fli4l.de/german/extern/do...tml/index.html

ad 1. wie flinx schon gesagt hat: du mußt zuerst konfigurieren, und DANN erstellst du die floppy.
auf die floppy kommt ja nicht alles, was du downgeloadet hast, sondern nur genau das, was du - abhängig von deiner konfig - brauchst

ad 2. würde dir raten, zuerst mal mit einer disketten-installation mit möglichst wenig opt-paketen zu beginnnen.
wenn das funzt, kannst ja schritt für schritt neues dazuinstallieren

http://www.smoothwall.org

Läuft nicht schlecht, auch mit dem Alcaltel Speed Touch USB

DAS wollte ich hören ;)

Soda, jetzt hab ich wieder genügend Material zum testen :)

MfG James

Hallo zusammen,

ich wollte ebenfalls die smoothwall distribution als router und firewall installieren.
Ich möchte den rechner aber auch als mailserver und webserver nutzen. kann man diese smoothwall dahingehend erweitern ? oder wäre ich mit debian und alles selber machen besser beraten.

der reschner soll sonst nix machgen eigentlich kann ich auf jeglichen gui wie kde etc. verzichten. der rechner bekommt ja nicht mal nen monitor...

danke servus michael

Wenns einfach zu installieren und komfortabel zu verwalten sein soll:
ipcop

Wenns flexibler und erweiterbar sein soll:
fli4l

Ist halt nicht sooo einfach einfach zu konfigurieren, aber bietet durch das Plugin System mehr Möglichkeiten.
So ist zb. Kostenüberwachung, FTP/http Server etc. auch möglich.

fli4l --> schaue ich mir noch mal an.

aber ich dachte ipcop kann ausschließlich als router und firewall genutzt werden.

danke vorerst

Das ist auch so.

hat sich auf auf fli4l bezogen...oder versteh ich grad was falsch?!?

Nimm bitte IPCop, das geht problemlosest - und das Alcatel Speedtouch USB wird auch unterstützt (soweit ich mich erinnern kann).

Hi,

ich verwende ebenfalls Fli4l, und das schon seit 3 Jahren --> warum?

1. geringste Hardwareanforderung -- mit einem passiv gekühlten P100,
"lautlosen" CF-Card, eingebaut in einem alten Slimline-Gehäuse
(IBM)-- dadurch wenig Energieverbrauch, leise u. zuverlässig

2. wenn gewünscht, durch OPT-Pakete beliebig erweiterbar

3. der Support ist hervorragend (NG's, Dokus, FAQ's, Howto's)

4. die Produktpflege beispielhaft

5. stabil-- meine Kiste läuft bereits 2 Jahre nonstop
(bis auf die 3 Updates -- die icheigentlich gar nicht gebraucht
hätte)-- aber man ist ja neugierig! :-)

Ich kann dieses Projekt nur wärmstens empfehlen.