*nix routerji-firewalli, vaše izkušnje z njimi

No da malo oživimo oddelek.
Tisti ki imate pred home networkom kakšno namensko kisto z *nix OS. Napišite malo izkušnje glede specifične distribucije/OSa. Kater firewall uporabljate, IDS, posebni dodatki?

No, pa da kar začnem. Uporabljam IPCop 1.4.11 (linux distribucija).
+ pregleden web vmesnik za konfiguriranje
+ zanj napisano veliko dodatkov eden izmed njih je copfilter (super zadeva)
+ veliko dodatnih storitev (traffic shaping, IDS, proxy, DHCP server...)
+ pregledno prikazano stanje kiste in kartic ter prometa na njih

- v osnovi nezmoznost posiljanja logov na mail.
- firewall premalo nastavljiv preko web vmesnika

Zadevščina je zelo vredu za kakšne ne preveč zahtevne uporabnike, saj je zelo enostavna za upravljanje, konfiguracijo... Vendar so nekatere stvari narejene malo pomankljivo (govorim izključno za konfiguracijo prek web vmesnika).
Tako, če imate kakšne izkušnje z omenjeno distribucijo, njenimi addoni, pa seveda tudi z ostalimi... na plano z njimi .

Gwanaroth: tako kisto uporabljam jaz za workstation :)
Firewall je iptables-_based_ ? :)
Torej nek wrapper za iptables?
In potem se najdejo ljudje, ki recejo, da so iptables pravila
jasna in intuitivna. :)

Drugace imam jaz FreeBSD 5.5 masino za "gateway". Kot firewall uporabljam pf
(dejansko mi je kar malo zal da sem nehal uporabljati ipfw - ceprov je pf malo bolj zmogljiv).
Predvsem tisti "block all windows machines" in podobne fore (ki bazirajo na p0f kodi od Zalewskega) so zanimive.
V jailu pa laufam kar nekaj daemonov od apacheja do postfixa.

Kot IDS sem uporabljal Snort - samo kaj ko je bilo za sam Snort vec bugov kot pa jih je zadeva
zaznavala - tako da se mi zdi bolje brez tega.

Ce bi hotel neko zadevo z "web-based" konfiguracijo bi se najbrz odlocil za m0n0wall.

Slackware Linux 10.0 z zadnjim kernelom veje 2.4.x, na njem laufa Apache + PHP5 + MySQL5 server, firewall je iptables skripta. Kar me moti je, da sm prvo iptables skripto pisal skor 1 teden (seveda tedi še nism meu pojma kako deluje iptables).

slack 8.1 z zadnjim kernelom, apache, mysql4 + custom iptables skripta :)

Trenutno uporabljam ClarkConnect, špila super, res pa je, da rabi malo več rama. Meni laufa na Celeronu 300 in 256 MB rama.

Me pa zanima,če ima kdo kake izkušnje z wlan-om, oz. katera wlan kartica dela z njim bp?