Eigenbau Linux Router mit IPFire

http://www.ipfire.org/news/ipfire-2...te-105-released

Core Update 106

- Hat den Link zu Guardian aus dem Menü "versteckt" - selbe Farbe wie hintergrund. Link war da nur kommte man ihn nicht sehen. Wurde anscheinend heute oder gestern mit einem Update von Guardian gefixt.

- OpenVPN: http://wiki.ipfire.org

Zitat

FQDN or the IP of the red interface will be set automatically.

das hat auch bei mir funktioniert. Seit einem Update 105 oder 106 funktioniert das nicht mehr. Allerdings macht mich der nachfolgende Absatz stutzig:

Zitat

If you use a DSL connection, it is also possible to configure your own dynamic dns addresses in IPFire. For DSL and other dial-up connections, IP-addresses are changing, and the OpenVPN-server would no longer be available! So without a static IP, a “Dynamic Domain Name System” makes the OpenVPN-service permanently available.

Wozu muß der OpenVPNServer eine DDNS einrichten? IPfire weiß doch die externe IP von red? Und wie im ersten Absatz geschrieben wurde die bis dato auch automatisch aktualisiert? Zumindest hats bei mir funktioniert.
Wie auch immer vor dem Update hatte das Wechseln der IP keine Auswirkungen auf OpenVPN Server - natürlich auf die Clients. Seit 105/106 kann ich zwar auf das interne Netz zugreifen, aber komme nicht aus dem Netz hinaus. Also: Zugriff auf alle internen Copmputer/Server geht aber irgendeine Webpage geht nicht. Irgendwo hats da den DNS verbogen. Ping auf DomainName geht nicht, ping auf dessen IP geht schon. Muß da noch weiter forschen.

- Bei mir funktioniert möglicherweise IDS nicht und hat möglicherweise nie funktioniert. Obwohl IDS und Guardian aktiviert sind (Unter Status/Services : Running) und Regeln angekakt sind, ist unter Logs/IDS Logs : Total number of intrusion rules activated for November 07: 0 eingetragen.
Das hab ich von Anbeginn an. Seitdem wurde IpFire 4x neu installiert, einmal auf komplett neue Hardware und die ganze Konfig händisch neu gesetzt (nicht aus dem Backup).

- Seit Update ~104 funktionert das Melden des Profils an FireInfo nicht mehr bzw nicht mehr zuverlässig. Es werden bei Ort, RAM etc Fantasiewerte angezeigt.

Fazit: Die Grundfunktionien von IPFire funktionieren tadellos, schnell und stabil and das bei geringem Ressourcenverbrauch. Sobald man mehr braucht (VPN / IDS) macht es den Eindruck eine Frickelwerkes. Für Privatanwender ok in der Firma würde ich das nicht einsetzen bzw nur nach sehr intensiven Tests und dann auch keine Update ohne sehr intensiven Test einspielen.

ipfire ist ja eine abspaltung von ipcop und da hatte ich auch schon mit solchen problemen zu kämpfen. ich sehs auch so dass es nur für den heimandwender was taugt. das ist auch der grund warum ich monowall oder später pfsense ipcop/ipfire immer vorgezogen hab. das ist imho um einiges stabiler

Probier's mal mit einem Neustart der Appliance, ansonsten wende dich an http://forum.ipfire.org/

Dort wurde mir auch schon bei ein paar Problemen erfolgreich geholfen.

ack, bevor man eine Firewall kauft muss man sich genau informieren, welche Features bei den Basis-Paketen dabei sind und was extra lizensiert werden muss, bzw. eventuell sogar mit laufenden Kosten verbunden ist.

Dieses Problem hat man bei IPFire und pfSense nicht.

es gibt wieder ein update...

Bei mir rennt IPFire problemlos bis auf IDS/IPS. Funkt einfach nicht - activated rules: 0. Hab ich aber seit damals nicht mehr angefasst, es ist mir zu blöd. VLAN wird bei mir irgendwann aktuell, spätestens dann muß IPFire weichen.
Wer aber (bis auf iDS/IPS) eine problemfreie Routerdistri die einfach zu konfigurieren ist sucht, ist bei IPFIRE wirklich gut aufgehoben.

Danke für den Link zu DNS.Watch

Bereits 4x komplett frisch installiert auf zwei unterschiedlichen Geräten. 2x davon sogar bewußt ohne Einspielen des Backups, also Konfiguration von Scratch. Es hat nie funktioniert. Ich lass das aber jetzt auch - Rest funktioniert und soll auch so bleiben. Wie gesagt ich brauch demnächst VLANs also investier ich da nix mehr.