Linux Firewall/Router met web based management software

[InflatableMouse]

Hoi,

Ik ben op zoek naar een goeie maar vooral vriendelijke en toegankelijke Linux firewall/router.

Wat ik wil doen is een Vm opzetten met 4 pootjes in verschillende vm netwerken waarvan er eentje naar buiten kan. Vervolgens worden er meerdere andere vm's geinstalleerd in de verschillende vm netwerkjes die via linuxdoos met elkaar moeten gaan babbelen. Die linux doos moet dus in staat zijn ip te routeren van de verschillende netwerken op basis van rules en overig verkeer moet gedropped of gereject worden.

Het moet goed kunnen monitoren en loggen.

Ik heb wat met IPCop gespeeld. Dat werkt op zich goed en ik vind de management interface ook wel aardig. Enige issue waar ik tegenaan liep was dat een actieve connectie niet verbroken werd als ik de betreffende firewall rule verwijderde. Nieuwe konden niet gemaakt worden maar bijvoorbeeld een download van internet explorer liep vrolijk door totdat ik het pauseerde, toen kon tie daarna niet meer opnieuw verbinden. Niet heel spannend maar ik zou liever zien dat ook huidige connecties direct gedropped worden.

Ik hoor graag waar jullie ervaringen mee hebben en wat goed zou passen bij mijn toepassing.

Alvast bedankt!

[degroot]

iedere linux distro met Iptables?
MonoWall?
SmoothWall?

Moet ik er nog meer opnoemen? of check je zelf ff de 1e google hit?
Wikipedia: List of router or firewall distributions

Jij hebt geen speciale eisen aan een firewall , iedere firewall zou gewoon moeten volstaan.

[ Voor 15% gewijzigd door degroot op 16-09-2011 23:52 ]

[InflatableMouse]

Ik vraag niet wat er technisch gezien in staat is te doen wat ik vraag, ik weet zelf ook wel dat praktisch elke linux distro daartoe in staat is. Die link heb ik ook gelezen maar wat denk je zelf, dat ik ze even allemaal uit ga proberen?

Je lijkt er vanuit te gaan dat ik een vraag stel voordat ik ook maar zelf enige moeite heb gedaan en bovendien ga je volledig voorbij aan wat ik eigenlijk vraag, namelijk niet een distro met iptables maar eentje die handig is, gebruikersvriendelijk met een goeie toegankelijke web gebaseerde management interface EN waar jullie goeie ervaringen mee hebben.

Of ga je me vertellen dat die hele lijst van wikipedia daar allemaal aan voldoen? Yeah right.

Bedankt voor je reactie maar ik heb er dus geen zak aan.

[Joolee]

Ik raad aan pfSense te gebruiken. Erg gebruiksvriendelijk maar wel enorm veel mogelijkheden.

Versie 2.0 RC-3 is op het moment de aangeraden distributie voor productiesystemen.

[degroot]

InflatableMouse schreef op zaterdag 17 september 2011 @ 10:38:

Of ga je me vertellen dat die hele lijst van wikipedia daar allemaal aan voldoen? Yeah right.

Zolang jij er de juiste webinterface bij vindt , zijn ze dat inderdaad allemaal ja!
En smaken verschillen , ik kan dus niet weten wat jij fijn vindt werken , dat zul je echt zelf moeten gaan ondervinden!

[ Voor 16% gewijzigd door degroot op 17-09-2011 10:42 ]

[_Eend_]

M0n0wall (http://m0n0.ch/wall/) is ook erg goed, pFsense is gebaseerd op m0n0wall. Ligt er een beetje aan wat je wil. Puur alleen firewall en VPN mogelijkheden dan heb je genoeg aan m0n0. Voordeel van pfsense is dat je het met modules kunt uitbreiden, je kunt bijvoorbeeld een proxy installeren.

En dan heb je ook ipcop (http://ipcop.org/), is ook erg uitgebreid.

[ Voor 0% gewijzigd door _Eend_ op 17-09-2011 10:45 . Reden: Need.More.Coffee ]

[InflatableMouse]

Bedankt voor de reacties, ik zal pfSense ook even proberen, momenteel ben ik met m0n0wall aan het spelen, ziet er goed uit in ieder geval.

Ipcop had ik gisteren getest maar het lijkt er op of daar toch nog wat foutjes in zitten.

[Verwijderd]

Ik kan je van harte Zeroshell aanbevelen. Zeroshell is redelijk licht, hoewel er steeds meer modules worden toegevoegd. Wat vooral belangrijk is: het wordt actief doorontwikkeld.

Overigens kan Zentyal perfect wat jij wil, maar Zentyal is ook vrij zwaar (vergeleken bijvoorbeeld een pFsense of andere dedicated firewall/gateway)

[ Voor 29% gewijzigd door Verwijderd op 17-09-2011 20:42 ]

[Exqua]

Joolee schreef op zaterdag 17 september 2011 @ 10:41:
Ik raad aan pfSense te gebruiken. Erg gebruiksvriendelijk maar wel enorm veel mogelijkheden.

Versie 2.0 RC-3 is op het moment de aangeraden distributie voor productiesystemen.

Heb met deze versie heb ik het probleem dat ik bepaalde sites niet kan openen.
Ik gebruik geen proxy.

Google.com werkt niet. (google.nl wel)
youtube.com werkt niet.
en zo veel meer.

Ik ben nog aan het uitzoeken waar dit aan ligt.

Verder is het wel fijn en makkelijk te gebruiken.
Heb een IPsec VPN verbinding liggen en deze had ik ook zo up met pfsense.

[ Voor 10% gewijzigd door Exqua op 03-10-2011 13:14 . Reden: tikfout ]

[Verwijderd]

Exqua schreef op maandag 03 oktober 2011 @ 13:10:
[...]

Heb met deze versie heb ik het probleem dat ik bepaalde sites niet kan openen.

Klinkt als MTU probleempje, of je hebt ICMP compleet dicht staan waardoor fragmentatie van pakketten niet goed gaat.

[Joolee]

Overigens is de final van versie 2.0 al een tijdje klaar.

[BHQ]

Nog een stem voor pfSense hier. imho gewoon de enige om naar te kijken, eventueel m0n0wall als 't allemaal wat lichter moet.

Is weliswaar geen Linux, maar FreeBSD met packetfilter erin.

[Verwijderd]

TP-Link TL-WR1043ND met OpenWRT. Zie ook het betreffende topic dat nu in [NT] loopt.
Heeft een webinterface en voelt op de console aan als een linuxdistro. Lekker flexibel maar toch met de voordelen van een embedded systeem. Pluspunt: krachtige WiFi-zender met goede antenne's, werkende VLAN's en geavanceerde iptable-regels schrijven met de UCI interface is een fluitje.

Als je OpenWRT wilt virtualiseren, er is een x86 port voor beschikbaar

[Exqua]

Verwijderd schreef op dinsdag 04 oktober 2011 @ 17:12:
[...]


Klinkt als MTU probleempje, of je hebt ICMP compleet dicht staan waardoor fragmentatie van pakketten niet goed gaat.

Ik heb het al opgelost, hij zette raar genoeg 2 gateways neer.
Bedankt voor het meedenken.