Firewall mašina

Pozdravljeni!

Ker bi rad imel nadzor nad omrežjem razmišljam o ideji, da bi postavil en firewall, preko katerega bi uporabniki hodili na internet. Gledal sem že: Smoothwall, ClarkConnect in Monowall

Vsak od njih ima svoje prednosti in slabosti - pa me zanima, če mogoče katerega od njih uporabljate tudi vi in kakšno je vaše mnenje? (povejte še kakšen Uptime imate)

Prvo je odvisno kako linijo imaš, kolk mašin v mreži in kolk od teh bo gnalo p2p in če rabiš wireless ?

Jest ma 10/2 T-2 in 4 mašine od tega ena 24/7/365 lavfa samo p2p ostale tri pa delajo vsaj 12 ur dnevno mal surfanje in skype-msn ipd. in mi dela mreža z m0m0wall že kr neki časa cca leto, zjebe jo samo ko včasih zmanjka štroma za več kot pol urce da rikne še UPS

edit: aja na m0n0wall se da naštimat tudi geslo in časovno določit kdaj poteče, to pomen da vsak uporabnik mora vedet geslo ki je vsakemu različno da se sploh lahko poveže na internet, funkciji se reče Captive Portal.



V ta namen imam P3 700 ali 800 mhz 128 rama disk itak ne rab, teče s CDja in s floppy-ja bere nastavitve.

Če imaš slabšo linijo in manj uporabnikov si omisli kak Coyote Linux Firewal oz. Brazil Firewall ki je narejen na osnovi coyote.

Za tako gajbico rabiš od 120 mhz proc in od 64 mb rama dve mrežni ter floppy disketar, delal bo brez problema in ni težek za namestit, potegneš dol v obeh primerih windows ali linux čarovnika, kjer vpišeš potrebne podatke ter kreiraš floppy boot disketo (lahko tud CD iso s katerim zapišeš zadevo na disk)

Kolegu sem pred letom in pol postavil Brazil Firewall in me še ni klical da kaj sračka, čeprav clovk niti IP-ja v windowsih ne zna nastavt.

Probal sem tud clarkconnect in dela OK. samo rabiš malo boljšo mašino, recimo vsaj 1.0 ghz 256 rama in vsaj 10 gb disk, samo on dela 1 leto free pol treba spet vse na novo narest ker ti poteče free registracija.

Če boš uporabil m0n0wall je dovolj že 120 mhz in 64 mb rama, ker kokr sem nekje enkrat bral več kot 64 rama ne bo pokuril pa makar mel 255 mašin gor prikačenih. Tko da pomojem je 600 mhz in 128 rama overkill za ta namen.

Vidim da so dodal še nekaj video tutorialov za osnovne nastavitve. LP

No ja ti maš 50/50 on pa bogih 2/384.

Aja zakaj naj bi PPPoE nabijal cpu routerju ?

Ke je že glih tema o tem: doma imam en router, ampak se nam obeta 10/10 ali pa celo 20/20 FTTH linija, pa me zanima, kaj bi na podlagi lastnih izkušenj svetovali za K6-2 233Mhz, 96MB RAM mašino? Coyote? m0n0wall? smoothwall? Kaj drugega?

skico: navodil za pfSense nisem rabil, je vse tako preprosto, da bolj ne bi moglo biti. Na drugi strani imam Linux računalnik z OpenSwanom. Poskrbeti moraš samo, da se nastavitve na obeh straneh ujemajo, in da imaš na vsaki strani drug subnet (možno je sicer imeti na obeh straneh isti subnet, vendar to stvari zelo zakomplicira).