"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Welche *nix basierte Router/Firewall verwendet ihr?

UncleFucka 06.09.2010 - 15:32 2141 13
Posts

UncleFucka

-
Avatar
Registered: Jun 2002
Location: CH
Posts: 4737
Hoi!

ich interessiere mich grade für "selbstbau" router & co. und hab da ein bisschen gestöbert.
mich würde interessieren welche software ihr verwendet für eure heimrouter/firewalls/web-mail/... etc.

so sachen wie untangle oder vyatta sehen ja sehr interessant aus, aber vielleicht hat hier noch wer bessere tips?

bezüglich der zusatzfeatures wie eben webmail, DNS, hosting, VPN etc. gibts da ja große unterschiede.

hat da möglicherweise jemand die eierlegende wollmilchsau entdeckt?

Uncle

userohnenamen

leider kein name
Avatar
Registered: Feb 2004
Location: -
Posts: 15857
pfSense _._ :D
das is für mich DIE lösung

bsox

Schwarze Socke
Avatar
Registered: Jun 2009
Location: Dschibuti
Posts: 1066
Debian & iptables
Webmail: Zarafa (inkl. Outlooksupport, ActiveSync, Kalender, Adressbuch,..)
Abgesehen davon, dass Zarafa Webmail eine echt gut aussehende Lösung ist, ist das ganze für Privatuser auch kostenlos.

Für mich ist so eine stinknormale Linux Distribution die eierlegende Wollmilchsau. Aber es steckt auch ein bissl Aufwand dahinter, das muss ich schon zugeben. Wer "turnkey" Lösungen sucht, ist mit spezialisierten Distris wie pfsense & co glücklicher.

UncleFucka

-
Avatar
Registered: Jun 2002
Location: CH
Posts: 4737
ja die sache mit iptables etc. is mir einfach zu trocken sozusagen. ich will eigentlich keine zeit mit dem ding verbringen, bis auf die konfiguration die aber auch über ein schönes interface möglich sein sollte. am besten alles auf einer oberfläche, also alle features die möglich sind.

ist beim pfsense möglich sowas wie zarafa dazu zu installieren? pfsense schaut ja nicht so schlecht aus was die featureliste angeht.

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12067
Was willst du denn so alles huebsch konfigurieren?

Ich zitiere mich selbst:
Die wenigsten Leute brauchen einen Paketfilter, aber noch weniger scheinen das zu wissen. Netfilter/iptables ist nicht fehlerfrei - im schlimmsten Fall macht man seinen Host dadurch noch zusaetzlich weiter auf, anstatt ihn abzusichern.

UncleFucka

-
Avatar
Registered: Jun 2002
Location: CH
Posts: 4737
erm. ich muss eigentlich nichts konfigurieren. es hat mich nur der teufel geritten heute und ich dachte, ich könnte mit einem alten rechner sowas machen und rumspielen. ich hab eh einen "customized" wrt54gl. aber falls der mal stirbt oder ersetzt werden soll dann werd ich mir sicher was mit nem alten rechner selbst machen.
im großen und ganzen will ich damit eigentlich hauptsächlich ein schnelles netzwerk zur verfügung stellen, WAN für alle zur verfügung stellen das halbwegs sicher ist (vielleicht ein bisschen QoS, aber nix arges), vielleicht mit wake on lan arbeiten, einen mailserver/webmail einrichten, vielleicht netzwerkdrucker, ..
aber weisst eh wies is. wenn das ding dann VPN kann, verwendet mans vielleicht auch, wenn das ding dies und das kann, hat man die option es auch zu verwenden. und ausserdem is das irgendwie wie beim auto, "eigentlich brauch ichs nicht, aber wenn ichs hab isses geil" (also bezogen auf viele PS ;))
.. bin ich der einzige der so geil drauf ist sachen zu haben die man nicht braucht? :D ;)

evrmnd

OC Addicted
Registered: Nov 2002
Location:
Posts: 3534
Ich werde diese Woche mal das Testen.
http://www.ipfire.org/de/index

Spikx

My Little Pwny
Avatar
Registered: Jan 2002
Location: Scotland
Posts: 13504
Früher IPCop. Aber mittlerweile lässt sich das was ich brauche schneller und einfacher mit Tomato auf einem WRT54GL erledigen.

DAO

Si vis pacem, para bellum
Avatar
Registered: Mar 2001
Location: Austria
Posts: 4964
bevorzugt fertige devices, früher jedoch freebsd obwohl openbsd dort zuhause is :)

disposableHero

Addicted
Avatar
Registered: Mar 2001
Location: A&EE
Posts: 437
m0n0wall als gateway http://m0n0.ch/

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12067
Zitat von disposableHero
m0n0wall als gateway http://m0n0.ch/

Zitat
m0n0wall is probably the first UNIX system that has its boot-time configuration done with PHP, rather than the usual shell scripts, and that has the entire system configuration stored in XML format.

Ugh...! Und die verkaufen das als Feature?!

Viper780

Er ist tot, Jim!
Avatar
Registered: Mar 2001
Location: Wien
Posts: 49905
klingt ja fast nach einer Dreambox :p
dort sind sie auch von Hardcoded C auf php umgestiegen wo si eganze plugins schreiben.

Gex

Oralapostel
Avatar
Registered: Jan 2001
Location: Piefkinesien
Posts: 3376
http://www.astaro.com/landingpages/de-dach-homeuse

Linux-basiert, sehr umfangreich, ausgereift, wird regelmäßig aktualisiert, Bugs werden schnell gefixt.

Hat allerdings etwas höhere Hardwareanforderungen, eine Atom-CPU + 1GB RAM sollten's schon sein.

jives

And the science gets done
Avatar
Registered: Sep 2001
Location: Baden
Posts: 3548
Auf meinem Server in der DMZ läuft iptables, der Rest hängt einfach hinterm Router mit Tomato (hab grad vergessen was das verwendet).
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz