Welche *nix basierte Router/Firewall verwendet ihr?
UncleFucka 06.09.2010 - 15:32 2141 13
UncleFucka
-
|
Hoi!
ich interessiere mich grade für "selbstbau" router & co. und hab da ein bisschen gestöbert. mich würde interessieren welche software ihr verwendet für eure heimrouter/firewalls/web-mail/... etc.
so sachen wie untangle oder vyatta sehen ja sehr interessant aus, aber vielleicht hat hier noch wer bessere tips?
bezüglich der zusatzfeatures wie eben webmail, DNS, hosting, VPN etc. gibts da ja große unterschiede.
hat da möglicherweise jemand die eierlegende wollmilchsau entdeckt?
Uncle
|
userohnenamen
leider kein name
|
pfSense _._ das is für mich DIE lösung
|
bsox
Schwarze Socke
|
Debian & iptables Webmail: Zarafa (inkl. Outlooksupport, ActiveSync, Kalender, Adressbuch,..) Abgesehen davon, dass Zarafa Webmail eine echt gut aussehende Lösung ist, ist das ganze für Privatuser auch kostenlos.
Für mich ist so eine stinknormale Linux Distribution die eierlegende Wollmilchsau. Aber es steckt auch ein bissl Aufwand dahinter, das muss ich schon zugeben. Wer "turnkey" Lösungen sucht, ist mit spezialisierten Distris wie pfsense & co glücklicher.
|
UncleFucka
-
|
ja die sache mit iptables etc. is mir einfach zu trocken sozusagen. ich will eigentlich keine zeit mit dem ding verbringen, bis auf die konfiguration die aber auch über ein schönes interface möglich sein sollte. am besten alles auf einer oberfläche, also alle features die möglich sind.
ist beim pfsense möglich sowas wie zarafa dazu zu installieren? pfsense schaut ja nicht so schlecht aus was die featureliste angeht.
|
COLOSSUS
AdministratorGNUltra
|
Was willst du denn so alles huebsch konfigurieren?
Ich zitiere mich selbst: Die wenigsten Leute brauchen einen Paketfilter, aber noch weniger scheinen das zu wissen. Netfilter/iptables ist nicht fehlerfrei - im schlimmsten Fall macht man seinen Host dadurch noch zusaetzlich weiter auf, anstatt ihn abzusichern.
|
UncleFucka
-
|
erm. ich muss eigentlich nichts konfigurieren. es hat mich nur der teufel geritten heute und ich dachte, ich könnte mit einem alten rechner sowas machen und rumspielen. ich hab eh einen "customized" wrt54gl. aber falls der mal stirbt oder ersetzt werden soll dann werd ich mir sicher was mit nem alten rechner selbst machen. im großen und ganzen will ich damit eigentlich hauptsächlich ein schnelles netzwerk zur verfügung stellen, WAN für alle zur verfügung stellen das halbwegs sicher ist (vielleicht ein bisschen QoS, aber nix arges), vielleicht mit wake on lan arbeiten, einen mailserver/webmail einrichten, vielleicht netzwerkdrucker, .. aber weisst eh wies is. wenn das ding dann VPN kann, verwendet mans vielleicht auch, wenn das ding dies und das kann, hat man die option es auch zu verwenden. und ausserdem is das irgendwie wie beim auto, "eigentlich brauch ichs nicht, aber wenn ichs hab isses geil" (also bezogen auf viele PS ) .. bin ich der einzige der so geil drauf ist sachen zu haben die man nicht braucht?
|
evrmnd
OC Addicted
|
|
Spikx
My Little Pwny
|
Früher IPCop. Aber mittlerweile lässt sich das was ich brauche schneller und einfacher mit Tomato auf einem WRT54GL erledigen.
|
DAO
Si vis pacem, para bellum
|
bevorzugt fertige devices, früher jedoch freebsd obwohl openbsd dort zuhause is
|
disposableHero
Addicted
|
|
COLOSSUS
AdministratorGNUltra
|
m0n0wall als gateway http://m0n0.ch/ m0n0wall is probably the first UNIX system that has its boot-time configuration done with PHP, rather than the usual shell scripts, and that has the entire system configuration stored in XML format. Ugh...! Und die verkaufen das als Feature?!
|
Viper780
Er ist tot, Jim!
|
klingt ja fast nach einer Dreambox dort sind sie auch von Hardcoded C auf php umgestiegen wo si eganze plugins schreiben.
|
Gex
Oralapostel
|
|
jives
And the science gets done
|
Auf meinem Server in der DMZ läuft iptables, der Rest hängt einfach hinterm Router mit Tomato (hab grad vergessen was das verwendet).
|