Router/Gateway/Firewall Linux Distributie gezocht.

[garp]

Om makkelijk een (Thuis) Router/Gateway/Firewall te installeren, ook als je niet zo veel kennis van Linux hebt zijn er een aantal distributies die volledig geoptimaliseerd zijn om dit te bewerkstelligen. Hiervan heb ik er al een paar - ClarkConnect, E-Smith, Smoothwall, Single Network Firewall (Mandrake), Gibraltar en uiteraard Freesco - maar er moeten er meer zijn waar ik geen weet van heb. Wie kan mij helpen aan meer van dit soort linux distributies? Ik ben namelijk, net als iedereen, op zoek naar degene die het makkelijkss te installeren en te configgen is; liefst via de browser.

Uiteraard zijn server-admin tools zoals webmin ook zeer interessant in deze context. Wie-o-wie kan mij helpen?

Voor degenen die de bovenstaande distro's (nog) niet kennen; je kunt ze hier http://www.dolfsma.com/mod.php?mod=downloads&op=viewdownload&cid=8 vinden.

edit:

BBIagent en IPcop zijn inmiddels aan het lijstje (en de downloadpagina) toegevoegd....

[Anoniem: 6196]

ik persoonlijk vind smoothwall een plezierige firewall. Zelf m'n baas kan er mee omgaan. Tis simpel & snel te installeren.

[garp]

Smoothwall heb ik nog niet geprobeerd. Wel heb ik inmiddels ook IPcop gevonden. Die biedt onder andere;

- 2.2.20 Kernel
- EXT3 File System
- IPChains based firewall
- Network Address Translation (NAT)
- Analog/ISDN/ADSL modem support
- Support for almost any connection type
- CheckPoint Soft. SecuRemote Support
- Full DMZ Support
- Web Based GUI Admin & Config System
- Full Status Display
- Full Traffic Graphs
- Full Connections Information
- PPP Settings/Configuration Area
- PPtP ADSL Support
- PPPoE Support
- USB ADSL Firmware Upload Area
- Modem Configuration Area
- SSH server for Remote Access
- Password Control Area
- HTTP/FTP/HTTPS Web Proxy
- DHCP Server
- Caching DNS
- TCP/UDP Port Forwarding
- External Service Access Control
- DMZ Pinholing Capacity
- Dynamic DNS Support
- Intrusion Detection System (SNORT)
- VPN Support (FreeSWAN) with Control Area
- Full System Logs
- Web Proxy Logs
- Firewall Logs
- Intrusion Detection System Logs
- Remote Shutdown/Reboot Area
- Integrated JAVA Based SSH Shell Area
- IPCop Linux Updates Area

.....en da's dus best interessant voor een ISO'tje van 27 meg....

[Platypussy]

//edit: ik kan niet lezen.. Je had Single Network Firewall van Mandrake al geprobeerd

[garp]

//: Je kan wel lezen; ik heb namelijk niet gezegd dat ik 'm al geprobeerd heb. Ik heb 'm wel 'ondekt' maar nog niet geprobeerd. Hij schijnt wel ernstig interessant te zijn volgens linuxmag....hoe zijn jouw ervaringen?

[Platypussy]

Op dinsdag 12 maart 2002 19:25 schreef Garp het volgende:
//: Je kan wel lezen; ik heb namelijk niet gezegd dat ik 'm al geprobeerd heb. Ik heb 'm wel 'ondekt' maar nog niet geprobeerd. Hij schijnt wel ernstig interessant te zijn volgens linuxmag....hoe zijn jouw ervaringen?

Ik heb Mandrake SNF niet geprobeerd, maar heb wel genoeg ervaring met de normale distributie om te kunnen zeggen dat Mandrake er alles aan doet om er voor te zorgen dat elke n00b het snapt (mijzelf incluis), dus SNF zal ook wel goed te doen zijn.
Voor zover ik de info gelezen heb, voldoet SNF aan jouw eisen.

[yeadder]

is dit niet meer iets voor [topic=152316]

[Platypussy]

Op dinsdag 12 maart 2002 19:35 schreef yeadder het volgende:
is dit niet meer iets voor [topic=152316]

Mwoi.. Dit gaat meer over firewalls dan over standaard distributies lijkt me.

[Kettrick]

*BSD staat bekend om zijn goede (perfecte ) IP Stack

* Kettrick zou voor FreeBSD gaan

[Jordi]

Mja inderdaad, randje... ik laat em (voorlopig) wel open

[wcduck]

Dit is echt een uiterst interessant topic. Ik ben over een week van plan mijn router up ta graden. Nu heb ik een p75 met 16mb ram en wordt een Cyrix 200 met 32mb ram en een 1.2GB HD. Op dit moment draai ik Freesco. Dit was makkelijk te installen. Nu wil ik echter net iets meer: een gedeelde hd waarop iedereen kan komen. Andere extra mogelijkheden zoals netwerk/inet gebruik lijken me ook wel leuk(liefst per user). Heeft iemand nog een goede tip welke distributie ik moet gaan gebruiken(dus oersimpel, stabiel en met net iets meer mogelijkheden dan Freesco)?

[garp]

Inderdaad. Het gaat om echt makkelijk te installeren distro's die geoptimaliseerd zijn om als router (gateway) en/of firewall te werken. Om een keuze te maken voor een gewone distro gelden toch echt andere criteria. Dit soort distro's werken over het algemeen op op een zeer lage pentium (of lager) met een klein beetje geheugen en een klein harddiskje; daarom zijn ze ook zo interessant....

://edit; beetje te langzaam geschreven; dit was een reactie op Platypussy

[Anoniem: 50763]

probeer eens te kijken op www.bbiagent.net daar staat een linux firewall router en gateway. draait van een floppy en je configureert de router via je browser. is nl een java applet. is erg goed. en simpel in te stellen. of natuurlijk een iets moeilijkere inte stellen router met meer mogelijkheden. www.freesco.net. staat voor free sisco router. kan ook van flop gedraaid worden met als voordeel minder lawaai. beide draaien volledig uit je geheugen en al op een 386 met 8 mb ram.

[Anoniem: 43846]

Op dinsdag 12 maart 2002 18:42 schreef Garp het volgende:
Om makkelijk een (Thuis) Router/Gateway/Firewall te installeren, ook als je niet zo veel kennis van Linux hebt zijn er een aantal distributies die volledig geoptimaliseerd zijn om dit te bewerkstelligen. Hiervan heb ik er al een paar - ClarkConnect, E-Smith, Smoothwall, Single Network Firewall (Mandrake), Gibraltar en uiteraard Freesco - maar er moeten er meer zijn waar ik geen weet van heb. Wie kan mij helpen aan meer van dit soort linux distributies? Ik ben namelijk, net als iedereen, op zoek naar degene die het makkelijkss te installeren en te configgen is; liefst via de browser.

Uiteraard zijn server-admin tools zoals webmin ook zeer interessant in deze context. Wie-o-wie kan mij helpen?

Voor degenen die de bovenstaande distro's (nog) niet kennen; je kunt ze hier http://www.dolfsma.com/mod.php?mod=downloads&op=viewdownload&cid=8 vinden.

FreeSCO is errug bekend, en waarom? Goed en gratis
Ik heb 'm een x geinstalleerd, is vrij makkelijk (met een handleiding erbij is er helemaal nix aan) en het werkt ok, ook met heel 'dunne' systemen.

[Platypussy]

Op dinsdag 12 maart 2002 19:41 schreef Garp het volgende:
Inderdaad. Het gaat om echt makkelijk te installeren distro's die geoptimaliseerd zijn om als router (gateway) en/of firewall te werken. Om een keuze te maken voor een gewone distro gelden toch echt andere criteria. Dit soort distro's werken over het algemeen op op een zeer lage pentium (of lager) met een klein beetje geheugen en een klein harddiskje; daarom zijn ze ook zo interessant....

://edit; beetje te langzaam geschreven; dit was een reactie op Platypussy

Sloompie!
Mandrake heeft de neiging om nogal veeleisende te zijn. De normale distro is echt gemaakt voor een stevige pentium (2), dus het gaat denk ik niet echt lukken om SNF te installeren op een ouwe bak...

[garp]

BBIagent is erg interessant; kan toch wat meer dan Freesco. Ik vind Freesco wel heel erg basic. Groot voordeel is wel dat je geen hdd nodig hebt; dat scheelt in de stroom (if i'd care ), maar zeker in het geluid en evt de kosten...

Hmmm....toch maar ff de systeemeisen voor SNF opzoeken dan....

[Anoniem: 50763]

daar ben ik het nou helemaal mee eens "garp" low cost en nu staat ie in de meterkast met alleen een toetsenbord eraan. en je kan gewoon alles instellen wat je wilt. je draait na het downloaden gewoon in 5 minuutjes. 2 min opstarten daarna 1 min config. uitloggen en ff herstarten. dan doet ie het gewoon beter.
en mocht je niet tevreden zijn met je huidige instellingen en kom je er niet meer uit begin je makkelijk overnieuw met de dos-tool om de disk te schrijven. deze kan nl. wel in tegenstelling tot de windHOOS versie hiervan gewoon de disk overschrijven. en begin je gewoon weer overnieuw. het enige lastige is: welke netwerkkaarten ondersteunt linux. en met isa kaartjes moet je de adressen configgen. met pci gaat dat helemaal automatisch. het is makkelijk. goedkoop. en STIL vooral. alleen een fan van de voeding
en als je deze niet aan de praat krijgt binnen 30min zonder linux ervaring dan ben je even slim als een tje
met vriendelijke groeten. PierreOS

[nicxz]

Weet wel dat in een review van dit soort distro's de mandrake snf als beste uit de bus kwam voor bedrijven (met een 4/5 rating). Link al gevonden:
http://www.unixreview.com/documents/s=2424/uni1014152480113/0202i.htm

*edit* deze review behandelt overigens maar een paar distro's.

[garp]

Hmm....Mandrake SNF crashte bij de installatie constant op de probe van de netwerkkaarten. Zag wel netjes de SCSI interface en hdd. Smoothweb ziet geen SCSI, helaas. Wel IDE, dus dan maar ff zo. Ziet erg goed en simpel uit. Zag helaas mijn Cello netwerkkaart niet; ff het goede type selecteren in de lijst. Werkt als een trein. Snel op een P166 met 148MB, 2.5 gig hdd'tje.

[Ronnie_T]

Een distro die ook het noemen waard is DACHSTEIN, die past ook op 1 floppy, is engels-talig en komt van het LRP (linux router project)
Er is ook een handige handleiding
- Dachstein info & Download
- Dachstein handige handleiding

[BrammeS]

Ik draai thuis een routertje met daarop OpenBSD 3.0 Ik wou es probeeren om een echt secure bak te bouwen en het is me wel aardig gelukt zou ik zo zeggen. Alleen is het bouwen van een goed werkende OpenBSD bak ook niet één van de makelijkste klusjes!!

[ProZa|IA]

Ik had SNF draaien op een P100 met 128 Mb. Dat draait goed zolang je niets doet kwa instellingen. Ga je aan de gang op die bak, bv. instellingen wijzigen, dan is het niet vooruit te branden. Als firewall/router an sich voldoet hij goed.

Ook een tijdje Smoothwall gedraait (meegewerkt aan het project), dat voldoet naar mijn idee veel beter. De functionaliteit is dat wat het moet zijn router/firewall en verder geen poespas. Helaas is de founder een %$#&* dus ben ik nu over op de fork van Smoothwall, namelijk IPCop.

Voor een router/firewall vind ik dat hij alleen dat moet doen waarvoor hij bedoeld is en dat is firewall en router zijn. Daar hoort naar mijn idee geen samba, printservers, etc bij.

[Anoniem: 35978]

Ik heb een paar weken geleden Mandrake SNF geinstalleerd. Ik weet niet bijster veel van netwerken (was 1e ervaring met zelf bouwen) en vrijwel nix van Linux. Het zaakje draaide binnen een uurtje of twee zonder problemen (was ouwe computer P1/60/56Mb/1gb/2xRealtec dus installeren ging niet errug snel). Installeren gaat op de computer zelf, configgen kan met meegeleverde webtoestand vanaf je ws.

Ik vind het wel een aanrader als het om makkelijk gaat.

[xychix]

het blad Linux magazine was net iets enhousiaster over Mandrake Firewall dan over Smoothwall.

Suse Firewall is erg duur, en niet erg goed.

verder zou ik (als ik geen isdn moest gebruiken) ZEKER Free/OpenBSD gaan gebruiken !

[Anoniem: 47281]

verder zou ik (als ik geen isdn moest gebruiken) ZEKER Free/OpenBSD gaan gebruiken !

Helemaal mee eens, kheb hier op de server ook FreeBSD draaien, afgelopen zondag geupgrade naar 4.5-STABLE en het draait allemaal perfect!

[BrammeS]

Op woensdag 13 maart 2002 14:26 schreef freebie het volgende:

[..]

Helemaal mee eens, kheb hier op de server ook FreeBSD draaien, afgelopen zondag geupgrade naar 4.5-STABLE en het draait allemaal perfect!

jeps ook ik wordt een steeds grotere fan van de BSD varianten!

[XKB]

Nog een firewall/router distro (en een erg goede vind ik zelf) astaro [www.astaro.de]

[wslagendijk]

Ik vind de NetBSD Firewall Solution ook erg goed.
Simpel te installeren, dus incl. alles instellen voor wat voor router nodig is, en voor de rest als een normaal NetBSD systeem verder te configureren. Geen webinterface oid dus, maar gewoon via ssh. Voordeel daarvan is dat het out-of-the-box werkt en je daarna eens kan gaan spelen met een BSD-variant. Worked just fine for me

[xychix]

Op woensdag 13 maart 2002 21:33 schreef Roadkill het volgende:
Ik vind de NetBSD Firewall Solution ook erg goed.
Simpel te installeren, dus incl. alles instellen voor wat voor router nodig is, en voor de rest als een normaal NetBSD systeem verder te configureren. Geen webinterface oid dus, maar gewoon via ssh. Voordeel daarvan is dat het out-of-the-box werkt en je daarna eens kan gaan spelen met een BSD-variant. Worked just fine for me

Gaaf is er ook zoiets based on freebsd ?

en dan MET ISDN4BSD ingebakken ??

Of heef ter iemand een GOEDE isdn4bsd howto ?

[Ronnie_T]

Op donderdag 14 maart 2002 08:23 schreef xychix het volgende:

[..]

Gaaf is er ook zoiets based on freebsd ?

en dan MET ISDN4BSD ingebakken ??

Of heef ter iemand een GOEDE isdn4bsd howto ?

Als je ISDN gebruikt dan moet je FLI4L eens proberen!
http://www.fli4l.de/
deze distro is voor ISDN, ADSL only!

Ook deze linux-distro past natuurlijk weer op 1 diskette

[xychix]

thanks ga ik zeker doen.

maar weet iemand een BSD distro met ingebakken ISDN ?

[_JGC_]

Debian is ook een leuke firewalldistro, heb je alleen nog veel meer extras wat Slackware, Redhat, SuSE, etc ook bieden.

Debian is overigens niet echt moeilijk, je moet alleen een beetje lezen en typen, verder is het heel erg simpel.

[MetalRush]

Heb zelf FreeSCO draaien. Zeer tevreden over.
Wat ik wel mis is wat voor 'n connectie heb je ? Dial in, ISDN, Cable, ADSL ??
Ik kreeg nml Smoothwall (die ik er erg goed uit vind zien) niet aan de praat met mijn ADSLetje... toen maar uitgeweken naar FreeSCO... enne: als je wat meer wilt (dan wat FreeSCO standaard kan) er zijn genoeg pakketjes die je kunt draaien (oa zwaardere vuurmuur of bijv. een streaming mp3 servertje... die ik ook zelf ga proberen op mijn andere doosje).
Het lekkere van distro's zoals FreeSCO is dat ze idd vanaf een flop kunnen draaien... aan de andere kant vind ik het gillen hoe snel het van hdd kan booten en binnen 30 sec 'up-and-running' is (P200Pro128Mb). Ook installeren is een makkie (zoals al eerder in deze draad opgemerkt); ik weet ook geen *** van Linux maar had deze distro in 20min aan de praat.
Ik heb ook de Mandrake distro geprobeerd maar waarschijnlijk een overkill gedaan op de installatie... want ik vond de prestaties van deze install niet echt om over naar huis te schrijven .

Ow... nog wel ff een tippie voor FreeSCO;
FreeSCO heeft maar een stuk of 5 drivers van netwerkkaarten bij zich. Als je dus 'exotische' kaartjes hebt moet je wel ff de drivers opsnorren en erbij klappen

[zebra]

Ik heb ook nog een vraagje, heb al een paar van deze distributies geprobeerd, maar ik krijg ze geen van allen aan de praat met Mxstream ADSL met een USB Alcatel modem.

Ik wilde graag weten of iemand mij een distro kan aanraden waar ik dat wel mee voor elkaar kan krijgen, ik ben zeker geen linux-kenner maar heb het wel al een keer geinstalleerd maar heb er nu odm niet zoveel mee. Wel zou het heel leuk zijn om een dedicated router/firewall te hebben.

[porn*]

Sorry dat ik dit topic weer even omhoog schop, maar ik had nog wat vraagjes. Ik heb nu een BBIagent servertje draaien, en dat voldoet op zich prima. Hiervoor had ik een Freesco servertje, wat ook goed werkte. Beiden draaiden vanaf diskette.
Nu ben ik dus op BBIagent overgestapt omdat dat met kernel 2.4.x werkt, die dus IPtables ondersteunt. Ik wil hier een soort load-balancing systeem opzetten, omdat gebruikers anders hinder van elkaar gaan ondervinden. Ik zit in een studentenhuis, dus Kazaa en spelletjes zullen volop gedraaid word - dit betekent volle upload en dus een trage verbinding voor iedereen. Met IPtables kun je dit aan banden leggen. Helaas werkt BBIagent zo dat je niet in Linux zelf kunt komen, aanpassingen moet je via de browser doen. Je kunt daar wel een paar dingen instellen (bijv. max throughput voor bepaalde poorten) maar dat is niet wat ik zoek.
Kent iemand een routerdistro die op flop past, 2.4 kernel gebruikt en waar je daarnaast ook nog gewoon in kan loggen, beetje ala Freesco het liefst maar dan dus met kernel 2.4?

[Jordi]

Voor die vraag verwijs ik je naar het topic dat daar (inmiddels ) voor bedoeld is:
Welk OS (bv. Linux distro) moet ik nemen? Part 2