Router mit Fli4L..wem`s interessiert!?
 

Hallo Leute!

Nach einiger Spielerei klappt nun auch mein Disk-Router mit Fli4l!!!
Bis jetzt hatte ich Freesco u. FloppyW eingesetzt um per Chello aus meinem LAN ins Inet zu routen. Der grosse Nachteil war, dass etliche Dienste nicht reibungslos, bzw. nur mit Tricks funzten.

Mit Fli4l u. den frei wählbaren Modulen für entsprechende Anforderungen, ist Online-Gamen, FTP, IRC, ICQ ohne weiteres möglich.

Ein Rechner mit Floppy-LW, 486er, ab 16Ram, reicht vollkommen aus, wobei nach "oben" alles offen ist.....FTP,-Drucker,-DNS,-DHCP-Server, etc........sicherlich eine Alternative zur WCM-Box.

Und mit den vorhandenen FAQ's, HowTow's, Foren, etc. ist auch entsprechender Backround zur Genüge da (daher auch für Anfänger u. Einsteiger wärmstens zu empfehlen)

Einsetzbar ist das Proggie sowohl für ADSL(Einwahl), Kabel(Chello), ISDN (sämtliche ISP).....bei ADSL fällt auch das lästige Einwählen bzw. reconnecten weg (natürlich nur bei Flate zu empfehlen)

Ich kann das Ding nur empfehlen.....

die Links: FLI4L http://www.fli4l.de/
FloppyFW: http://www.zelow.no/floppyfw/
Freesco: http://www.freesco.org/

wer so eine Lösung ohne Gaming sucht, da habe ich ein echt geiles Proggie gefunden, mit hervoragender Funktionalität (allerdings mit HD)

http://www.smoothwall.org/gpl/home/

viel Spass beim Stöbern

Achi

PS: hab mich so gefreut, dass die Kiste jetzt zu meiner vollen Zufriedenheit läuft, dass ich die paar Zeilen tippen musste!!!!

Wird auch pptp für das öster. ADSL unterstützt?
Ich konnte nichts finden darüber.

Sloter

Hier....
 

Hallo Sloter!

in der aktuellen Version 2.0.1

ich zitiere:


PPTP für DSL-Anbindungen in Österreich (EXPRIMENTAL)

testen kann ich es leider nicht mehr!(habe ADSL(Aon) vor 3Mon gekündigt!

Grüsse
Achi

Morning

Danke, ich konnte mich erinnern das es unterstützt wird, konnte es nur nicht wieder finden.

Ein sehr umfangreiches Projekt, mit viele Features.

Sloter

lo!

versuche gerade meinen fli4l zum laufen zu bringen:

486 DX4 100MHz
ISA NE2000 comp.
Fritz Card PCI

hab die config.txt konfiguriert(mim wizard proggy)...
nun steck ich aber fest.find auf der fli4l seite weder einen link zu nem forum noch weiter hilfe...

hab die disk erstellt und er bootet ohne fehlermeldung, kann mich problemlos am fli4l anmelden..
nur weissi ned, wasi dann machen kann...wie kanni überprüfen,ob er LAN und ISDN karte richtig erkannt hat, wie kanni einwählen usw?

plz. HELP oder LINKS !

merci!

Hi,

...wenn Du die Bootdisk scgon hinbekommen hast, ist dei grösste Hürde ja schon genommen!!!

Ich selbst verwende Fli4l in Verbindung mit Chello, deswegen kann ich Dir über ISDN nicht viel sagen!(müsste ich selbst erst mal die Doku lesen)

.....Du hast 2 Möglichkeiten:

1.) http://www.fli4l.de/german/probformular.htm

das ist ein Problemformular, damit kannst Du direkt mit den Autoren des Programmes in Verbindung treten.....

2.) news.spline.de

...das ist der News-Server für Fli4L, dort abbonierst Du Dir folgende NG's...spline.fi4l, spline.flohmarkt, spline.geschnatter!!

Dort bekommst Du schnell u. kompetent Hilfestellung, Tipps u. Ratschläge!

Viel Glück u. halte mich am Laufenden obs dann auch klappt!!!

Grüsse
Wolfgang

Re: Router mit Fli4L..wem`s interessiert!?
 

Hab mir Smoothwall vor einiger Zeit bei meinen VPN-Experimenten angesehen, wirkt echt sehr gut. Aber mit "Proggie" wirst du dem Teil nicht wirklich gerecht:

Eine Frage hätte ich auch noch: was meinst du mit "eine Lösung ohne Gaming"?

Re: Re: Router mit Fli4L..wem`s interessiert!?
 

Hi,

.....hab erst vor kurzen einen Report gelesen, da kommt Smoothwall nicht gut weg!(viele Bugs, die oft nur für absolute Profis sichtbar/transparent sind)

Fazit: man glaubt man hat alles erdenkliche für die Sicherheit getan, ist aber "löchrig".Denke das ist nicht im Sinne des Erfinders.

..."mit gaming" meine ich vorwiegend Onlinespiele (directPlay). Da gibts Probleme. Da sind andere Lösungen besser.

Werde mal nach dem Reoport suchen, vielleicht finde ich die Zeilen, dann werde ich sie dir posten!

Gruss
Wolfgang

Re: Re: Re: Router mit Fli4L..wem`s interessiert!?
 

Wenn du den aus der c't meinst kannst du ihn getrost vergessen. Lies dazu die beiden Stellungnahmen des SmoothWall Teams auf ihrer Homepage. Der Autor des betreffenden Artikels hat sich angeblich danach bei Slashdot entschuldigt.

Re: Re: Re: Re: Router mit Fli4L..wem`s interessiert!?
 

Aha,

...dass wusste ich nicht! Danke für den Tip.
Werde mir das gleich mal durchlesen!

PS: schlechte Recherche bin ich von der c't nicht gewohnt...

Gruss
Wolfgang

OT: Magazine
 

Stimmt prinzipiell. Aber: kommt es nur mir so vor oder hat die c't in letzter Zeit an Niveau verloren. Hab jetzt mehr oder weniger aufgehört sie zu kaufen, außer es ist eine wirklich interessante Ausgabe. Aus dem Heise Verlag lese ich jetzt nurmehr die iX, ist für mich einfach generell interessanter und herausfordernder (ist sie zu stark, bist du zu schwach ;) ).

Und ansonsten halt Linux Magazin, Linux Enterprise und gelegentlich das englische Linux Journal.

OT: Magazine
 

Stimmt prinzipiell. Aber: kommt es nur mir so vor oder hat die c't in letzter Zeit an Niveau verloren. Hab jetzt mehr oder weniger aufgehört sie zu kaufen, außer es ist eine wirklich interessante Ausgabe. Aus dem Heise Verlag lese ich jetzt nurmehr die iX, ist für mich einfach generell interessanter und herausfordernder (ist sie zu stark, bist du zu schwach ;) ).

Und ansonsten halt Linux Magazin, Linux Enterprise und gelegentlich das englische Linux Journal.

hmm..
 

um zurück zum thema zu kommen! ...

hab in der newsgroup nach hilfe gesucht und diese auch so bissi bekommen ;)

was mir nach wie vor ned klar ist ist, wie ich die NEC und die fritz karte confe...

wenn ich den boottext richtig deute wird nämlich zur zeit weder noch erkannt...
bei der ISA NEC muss ich den io weert angeben,ahb aber leider keine ahnung, wie ich zu dem komme...

bei der fritzkarte ähnlich...
muss IRQ und IO angeben..IRQ war nicht schwer(im bios nachgschaut), aber io ist mir auch hier unklar...

der newsgroup hat jemand gemeint, dass ich die pci karte ja ned confen muss, weil sie halt pci is..wenn ich aber nix mach, dann erkennt er sie ned...
tjo

Re: hmm..
 

Hi,

...welche ISA-NIC ist es denn genau?(Chipset,etc.)

Die Fritz-Card (PCI) müsste er automatisch einstellen. Wenn das nicht klappt, versuche es mit dem "Üblichen"!(Slot wechseln,etc.)

Der ISA Karte weise einen IRQ fix zu.(Bios-Legacy-Interrupt).

Da ist ein wenig Spielerei angesagt, der Kernel ist jedenfalls ok.

Hast Du das "Problem-Formular" schon ausgefüllt? Dort kannst Du gleich eine Kopie deiner base-txt dazu posten. Gib Deine Hardware so genau wie möglich an......

Ich kann das (wie bereits gesagt) mangels ISDN-Anschluß nicht probieren!!!!

Wenn Du nicht weiterkommst, melde Dich wieder. Wo bist Du denn Zuhause?

Wolfgang

Re: Re: hmm..
 

purkersdorf bei wien (westlich von wien, so stadtgrenze is das)

jo..
 

re...
grummel..schon der 3. tag und noch immer kein erfolg ;)

irgendwas is sehr komisch...
also die NEC geht nun..oder is gegangen..hab mit dem rset8019 tool die hardware conf der karte einsehen können (irq4, io260)

die fritz karte hadda nach wie vor nicht, das mim steckplatz switchen is a guade idde, das versuch ich mal...

was auch komisch ist:
wenn ich irgendwelche logs oder proc lesen will, sagt er immer:
permission denied

die in der news group haben das noch nie ghört und meine, dass da prinzipiell was schief gangen ist und ichs nochmal saugen soll ud neu machen..
hab ich gmacht und siehe da, seither geht die NEC auch nimmer ;)

ach, ich sags euch ;)


wohne in purkersdorf, westl v. wien (gleich nach hütteldorf)

Re: Re: Re: Re: Router mit Fli4L..wem`s interessiert!?
 

für alle, dies nicht gelesen haben:
c't, Ausgabe 3/2002
"Patch für Smoothwall"
ich lese da:
"Die Entwickler haben einen Patch herausgegeben, der die Firewall gegen mögliche Folgen der im c't-Stest bemängelten Sicherheitsdefizite absichern soll.
[...]
Zuvor gab es freilich noch ein unerfreuliches Geplänkel, das unser Vertrauen [...] nicht gestärkt hat.
Die Entwickler taten die im Testbericht genannten Sicherheitsbedenken als irrelevant ab, und beschimpften den Kritiker. Erst als Jürgen Schmidt einen konkreten Exploit entwickelt hatte und damit zweifelsfrei nachwies, dass die aufgezeigte Schwachstelle zu einem Angriff genutzt werden konnte, reagierten sie prompt: Binnnen nur einer halben Stunde [...] stellten sie einen Patch bereit." uswusf
Daneben steht der Exploit.

Soviel zum Niveau der c't.

Grüße,
Roland

juhui
 

es läuft endlich!!

nachdem ich den oci steckplatz gewechselt habe und dann w98 installiert habe und dann nochmal den oci zurück geswicht habe erkennt mein fli4l endlich meine fritz karte! ;)

nun mit chello..
 

sodda, nun hätt ich gern noch gewusst, wie ich fli4l mit chello zum laufen bekomm (leider ned bei mir, bei freunden eines freundes :) )

hab mich gestern einen ganzen nachmittag damit beschäftigt, das endergebnis war dann, dass ich es zumindest gschafft hab, beide nic's erfolgreich zu erkennen :)

anbei die benötigten txt files, hab die aufgrund einer chello & fli4l anleitung so configuriert bzw. zusammengestellt...

es hat aber nicht gefunzt (hat was gebrabelt von Reject und lease expired oder so(also der dhcp daemon)

Re: nun mit chello..
 

Hi,

DHCP ist nicht so toll, am besten alles statisch eintragen, dann wird es auch klappen.......

wenn Du möchtest, kann ich Dir ja meine(seit fast 2Jahren stabil laufende) Konfig per Mail posten.....

Achi

juhui..
 

yeah, bitte...das wär echt gmscheidig!

sag mir einfach, welche opt packete ich wirklich brauche und die passenden txt files dazu :)
bitte an tricipitinus@aon.at

thx

und für chello am besten opt_djbdns verwenden ....

Re: juhui..
 

Hi,

ist.....
....schon unterwegs!

Achi

merci...
 

habs griggt...vielen dank!
das mim opt_djbdns hab ich bei meinem gescheiterten versuch schon probiert, da hat was nicht hingehauen..
wär das einzusetzten,falls chello mal keine fixen IP's mehr vergibt oder wie?

zitat aus der beschreibung von djbdns:angeblich funkts bei chello nur mit djbdns, kann allerdings auch nichts gegenteiliges dazu sagen .... habs so hingenommen, installiert u funzt wunderprächtig

JAAAAAAAAAAAAAAAAAAAA. mit der "alten" 2.0.4 Vers. funkte es nur teilweise....der Router bekamm nicht mit dass er nach 8 st getrennt wurde. Jedoch mit der neuen 2.0.5 funkt es WUNDERBAR !!! Habe alle 8 Stunden so 2-3 sec Unterbrechung (die ich meistens gar nicht mitbekomme beim surfen!!!) wegen Wiedereinwahl. Auch Zoneallarm meldet sich kaum noch nach dem ich der Router dazwischengeschaltet habe (dafür edliche "Port rejected / deny port....." auf dem Router).Ich muss aber sagen dass so ziemlich alle "unnötigen" Ports gespert habe.
Fli4l RULEZ..... jetzt nur noch einen Gratis DynDNS-Anbieter und ich könnte meine WebSite gleich auf meinem Server stellen (hätte ziemlich viel "gratisWebSpace" ohne Werbung ;-)

fli4l und chello... klappt nicht bei mir
 

Hi!
Du Glücklicher. Bei mir klappt es noch nicht...
Ich denke das Problem liegt am DNS. Könntest Du mir vielleicht deine base.txt (config.txt) mailen? - natürlich anonymisiert
Im Vergleich finde ich dann den Fehler hoffentlich.

Ich wäre glücklich!
Danke Anton

Ähhhh meinst du mich????Von wem brauchst du die base.txt???

1. mal testen, ob wirklich die dns-auflösung das problem ist:

auf der console einloggen
ping 195.34.133.11
(das ist der chello-dns-server)
wenn die verbindung steht, solltest antwort bekommen.

als gegenprobe:
ping an zb www.google.at (und der lässt sich auch pingen)
wennst da keine antwort bekommst, dann kannst davon ausgehen, dass nicht korrekt aufgelöst wird.


2. wenn sichergestellt ist, dass der dns das problem ist:

OPT_DJBDNS installieren

in der base.txt:
gleichzeitig kannst den port 53 in der firewall zu machen, meines wissens müssen die ports ab 1024 offen sein (das sind sie eh per default):
und in der djbdns.txt natürlich:
so habs ich gemacht und so laufts auch ;)

einen schritt weiter. aber fli4l-chello will immer noch nicht...
 

Hi und Danke!
Jetzt bin ich einen Schritt weiter, habe DJB-DNS installiert und kann jetzt pings auf zb www.google.at erfolgreich absetzen.

Allerdings: nur von der Konsole... :-(
Vom Client aus:
Ping auf www.google.at - antwort: unbekannter host
ping auf meinen fli4l per IP nummer - antwort: ok.
ping auf meinen fli4l per Hostname - antwort: unbekannter host.

Domänname und DNS einstellungen im Win98-Client habe ich geprüft.
Und jetzt weiss ich schon wieder nciht weiter.

Verflixt!
...aber vielleicht ja ihr/Du. Hier aus meiner base.txt:
(Der Rest findet sich im Anhang.)


## base.txt - fli4l configuration parameters 2.0.5
#--------------------------------------------------------------------
# General settings:
#--------------------------------------------------------------------
HOSTNAME='P90' # name of fli4l router
...#--------------------------------------------------------------------
# Ether networks used with IP protocol:
#--------------------------------------------------------------------
IP_ETH_N='2' # number of ip ethernet networks,
IP_ETH_1_NAME='' # Chello Internet zugang
IP_ETH_1_IPADDR='62.178.237.xxx' # IP address von chello
IP_ETH_1_NETWORK='62.178.237.0' # network of your LAN
IP_ETH_1_NETMASK='255.255.255.0' # netmask of your LAN
IP_ETH_2_NAME='' # optional: other device name
IP_ETH_2_IPADDR='192.168.0.1' # IP address fli4l server
IP_ETH_2_NETWORK='192.168.0.0' # network of your LAN
IP_ETH_2_NETMASK='255.255.255.0' # netmask of your LAN
#--------------------------------------------------------------------
# Additional routes, optional
#--------------------------------------------------------------------
IP_DEFAULT_GATEWAY='62.178.237.1' # normally not used, read
# ip gateway von chello-richtig?
IP_ROUTE_N='0' # number of additional routes
#--------------------------------------------------------------------
# Masquerading:
#--------------------------------------------------------------------
MASQ_NETWORK='192.168.0.0/24' # networks to masquerade (e.g.
MASQ_MODULE_N='4' # load n masq modules (default:
MASQ_MODULE_1='ftp' # ftp
MASQ_MODULE_2='h323' # h323 (netmeeting)
MASQ_MODULE_3='icq' # icq (use with caution!)
MASQ_MODULE_4='irc' # irc

MASQ_FTP_PORT_N='0' # using ftp masq-module on
...#--------------------------------------------------------------------
# Routing: ports to reject/deny forwarding (from inside and outside!)
#--------------------------------------------------------------------
FORWARD_DENY_PORT_N='1' # no. of ports to reject/deny
FORWARD_DENY_PORT_1='137:139 REJECT' # reject forwarding of netbios
FORWARD_TRUSTED_NETS='' # but allow forwarding
#--------------------------------------------------------------------
# Firewall: ports to reject/deny from outside (all served ports)
# here we leave two ports untouched:
# 53 dns -closed DJBDNS wegen Chello: verwendet Ports >1024
# 113 auth
#--------------------------------------------------------------------
FIREWALL_DENY_PORT_N='5' # no. of ports to reject/deny
FIREWALL_DENY_PORT_1='0:112 REJECT' # privileged ports: reject or
FIREWALL_DENY_PORT_2='114:1023 REJECT' # privileged ports: reject or
FIREWALL_DENY_PORT_3='5000:5001 REJECT' # imond/telmond ports: reject
FIREWALL_DENY_PORT_4='8000 REJECT' # proxy access: reject or
FIREWALL_DENY_PORT_5='20012 REJECT' # vbox server access: reject

FIREWALL_DENY_ICMP='yes' # deny icmp (ping): yes or
FIREWALL_LOG='yes' # log access to
#--------------------------------------------------------------------
# Domain configuration:
#--------------------------------------------------------------------
START_DNS='no' # start ens-dns server: yes or no - für
# chello: djb-dns!
DNS_FORWARDERS='195.34.133.11 195.34.133.10' # DNS servers von chello
DNS_VERBOSE='no' # log queries in /usr/local/ens/ens.log
DOMAIN_NAME='aklan.hier' # your domain name
DNS_FORBIDDEN_N='0' # number of forbidden domains
DNS_FORBIDDEN_1='foo.bar' # 1st forbidden domain
DNS_FORBIDDEN_2='bar.foo' # 2nd forbidden domain
HOSTS_N='3' # number of hosts in your domain
HOST_1='192.168.0.1 P90' # 1st host: ip and name
HOST_2='192.168.0.2 P200' # 2nd host: ip and name
HOST_3='192.168.0.3 IPC' # 3rd host: ip and name
# werden diese hostnamen jetzt auch von djb-dns verwendet ?????
#--------------------------------------------------------------------
# Special DNS configuration
#--------------------------------------------------------------------
DNS_N='0' # number of special dns servers,

@anton_at02

zu deinen fragen:
- ja, das gateway müßte so stimmen.
- die hostnamen sind imho komplett wurscht ... ich hab zur zeit einen gastrechner dabeihängen der einen anderen namen hat als in der base.txt u es funzt trotzdem. ich glaube fast, dass das eintragen der hostnames nur als gedankenstütze dient.
- ping auf meinen fli4l per Hostname: welches os verwendest du? profil ausfüllen wär mal ganz ok ;)

ansonsten schaut die konfig eigentlich ganz gut aus ....
ich vermute eher, dass du den client nicht richtig konfiguriert hast.

du brauchst am client eigentlich außer
- der ip (statisch, logischerweise auch subnetmask ;) )
- dem gateway (fli4l-ip)
- dem dns (ebenfalls fli4l-ip)
ihmo nix eintragen.

auf www.fli4l.de gibt bei den howtos einen abschnitt "HowTos für Betriebssysteme" mit anleitungen zur client-konfiguration.

Schliess mich mal mit einer Frage an:
Möchte einer Nic eine andere Mac-Adresse verpassen. Nachdem ich nichts besseres gefunden habe, hab ich im Script eth in /etc/rc.d ein
ifconfig eth1 hw blah blah bla hinzugefügt. Funktioniert auch, aber ich will wissen, obs noch eine andere (bessere/elegantere) Möglichkeit gibt?

waswiewo??
soweit ich weiss ist es unmöglich, eine MAC adresse zu ändern,da die hardwaremäßig festgelget ist...der ursprüngliche sinn einer mac adresse ist meines wissen auch eine eindeutige identifizierung einer NIC

ifconfig hw ether mac-adresse
man ifconfig ;)
Unter Windows kannst es auch ändern, wenns der Treiber unterstützt oder du in der Registry rumfummelst. Für die Realtek-Dinger gibts auch noch ein Dos-Proggie, mit demst das ändern kannst.

DJBDNS für Chello verwendet die IP von eth0!
 

So jetzt habe ich mein letztes Problem gelöst. Damit anders es leichter haben:
DJBDNS ist für chello Zugang per fli4l Router nötig, der standardmäßig in fli4l enthaltene ENS kann für chello nicht verwendet werden.

DJBDNS verwendet die IP der ersten Netzwerkarte (eth0). Es muß also die Netzwerkkarte die an das interne LAN angeschlossen ist zuerst in der base.text von fli4l eingetragen werden!

(Festgelegt welche IP von DJBDNS verwendet wird wird in Scripten die mit dem DJBDNS kommen, alternativ könnte man daher auch dort eingreifen... )

So hoffe Euch Suchzeit und -frust zu ersparen
Anton