Linux Router Project

[Cemb]

Concordo con Skazzo (etteppareva! )!
E' una questione di comodità. Alla fine anche in queste distro quel che conta è iptables, però in più hai una comoda interfaccia grafica, tutti i servizi aggiuntivi sono già bloccati sull'interfaccia esterna, ci sono add-ons già pronti, non c'è da disinstallare un milione di cose a mano per rendere il tutto più leggero (contando l'hardware su cui girano queste distro.. un esercito di macinini! )

Skazzo, sei ancora su ipfrog? Ora che ci ho preso confidenza mi trovo benone! Ancora solo non ho capito bene il mailserver..
Byez!

[Heretic]

... contenti voi... io sono un po' troppo amante della command line

[skazzo]

Originariamente inviato da Cemb
Skazzo, sei ancora su ipfrog? Ora che ci ho preso confidenza mi trovo benone! Ancora solo non ho capito bene il mailserver..
Byez!

certo... finchè non mi abbandona l'hard disk penso di tenerlo...
ho installato sancho su tutti i client di casa ed è tutto ok...
l'unico problema è che i file scaricati non vengono più condivisi.... se non erro tu avevi risolto, in che modo?

per il resto è tutto ok, a parte qualche problema hardware, ma è un'altra soria...

@Heretic: commandline rulez!!!

bye

[nix1]

Quale distro consigliate per fare da router+firewall ??

Mi consigliereste una distro concepita per erogare servizi di rete tipo router firewall proxy e cose del genere ???

So che ogni distro può fare ciò ma preferivo qualcosa appositamente sviluppato e testato, che sia all'altezza di OpenBSD, conoscevo Linux router project ma non so a che punto è e quanto sia valide ma valuto anche altre alternative purchè valide.

Pultroppo non ho tempo di testarle ho sentito di TLS IPCOP e CLARKCONNECT ma non so quanto siano mature e consolidate da quale mi conviene partire ???

Grazie e ciao

[Cemb]

Originariamente inviato da skazzo
certo... finchè non mi abbandona l'hard disk penso di tenerlo...
ho installato sancho su tutti i client di casa ed è tutto ok...
l'unico problema è che i file scaricati non vengono più condivisi.... se non erro tu avevi risolto, in che modo?

Purtroppo non ho risolto. In effetti se si vuole tenere il sistema "standard" bisogna usarlo così com'è.. Purtroppo il fatto di avere mldonkey e samba in due chroot jail impedisce di trusciare a piacere con e directory e le condivisioni.
Ma tant'è, ormai mi sono abituato!

La riga di comando è il massimo della comodità, ma vuol dire fre sempre tutto via ssh! Giusto? Altrimenti ci vogliono monitor e tastiera sul router..


per nix1:
Se rileggi la discussione trovi un po' di info!
Io mi sono trovato benissimo con ipcop, che per l'esclusivo routing/firewalling mi sembra perfetto; altrettanto non posso dire di smoothwall, che è meno configurabile (di default) e non ne voleva sapere di andare col mio modem (senza contare che è solo in inglese).
Ora sono con ipfrog, che sempre da ipcop deriva, e che integra mldonkey, samba, wget, mailserver ecc ecc in più. Va benone.

In alternativa c'è clarkconnect; io non l'ho mai provato, ma mingotta ci si trova benissimo (e anche questo è un prodotto più "completo"). Ha requisiti hardware più alti e funziona solo con modem ethernet.

Poi ci sono le distro che stanno su un solo dischetto.. non ho i link sottomano, ma se ti interessa cerco..
Byez!

Ah, comunque io preferisco le distro già nate per fare routing (vedi pochi post sopra..)

[daewoo]

ho provato a scaricae clarkconnect, ma compare una schermata che richiede user e pass.
C'è una verisone free o bisogna comperarlo????

chiedo lumi

[Cemb]

C'è una versione free.
Dovresti poterla scaricare da qui http://www.clarkconnect.org/webapp/downloads.jsp , è la versione "home" gratuita.

[mingotta]

Originariamente inviato da skazzo
l'unico problema è che i file scaricati non vengono più condivisi.... se non erro tu avevi risolto, in che modo?
bye

Il probl suddetto è un bug di alcune versioni di mldonkey. Vi conviene scaricare l'ultima versione dal sito di spiralvoice http://www.8ung.at/spiralvoice/ e sostituire il file mlnet.

Attenzione che se passate da una branch all'altra (dalla 2.5.16 alla 2.5.21 o viceversa) perdete i file parzialmente scaricati.

La 2.5.21.x è stata dismessa, adesso è disponibile solo la 2.5.16.[a-q]

[mingotta]

Per Cemb e nix,

Clarkconnect funziona non solo con i modem adsl ethernet, ma anche con alcuni modelli di USB. Per maggiori info: http://www.clarkconnect.org/help/

Il mio consiglio è procurarsi un HD vuoto e un CD riscrivibile, e provare ad installare tutte queste firewall-distro, una dopo l'altra.

Una prova su strada vale più di mille parole, soprattutto per la compatibilità hardware, che è sempre un po' una scommessa, specialmente per quanto riguarda i modem adsl usb.

Secondo me, in due parole, se vi serve proteggere una LAN aziendale o mini-aziendale vi conviene buttarvi su una cosa minimale come IPCop. Se vi serve per casa, per scaricare, fargli fare da file server, allora clarkconnect, ma ripeto, bisogna vedere quali esigenze avete.
Pensavo di fare un post con i link a tutte queste firewall distro, che ne dite? Magari con i pro e i contro, ma su questi andrei cauto nel senso che vorrei che fosse un report fatto per esperienza e non solo per sentito dire o per aver letto sul sito ufficiale.
Ora sto incasinatissimo, ma appena ho tempo lo faccio! Olè!

[skazzo]

Originariamente inviato da mingotta
Per Cemb e nix,

Clarkconnect funziona non solo con i modem adsl ethernet, ma anche con alcuni modelli di USB. Per maggiori info: http://www.clarkconnect.org/help/

Il mio consiglio è procurarsi un HD vuoto e un CD riscrivibile, e provare ad installare tutte queste firewall-distro, una dopo l'altra.

Una prova su strada vale più di mille parole, soprattutto per la compatibilità hardware, che è sempre un po' una scommessa, specialmente per quanto riguarda i modem adsl usb.

Secondo me, in due parole, se vi serve proteggere una LAN aziendale o mini-aziendale vi conviene buttarvi su una cosa minimale come IPCop. Se vi serve per casa, per scaricare, fargli fare da file server, allora clarkconnect, ma ripeto, bisogna vedere quali esigenze avete.
Pensavo di fare un post con i link a tutte queste firewall distro, che ne dite? Magari con i pro e i contro, ma su questi andrei cauto nel senso che vorrei che fosse un report fatto per esperienza e non solo per sentito dire o per aver letto sul sito ufficiale.
Ora sto incasinatissimo, ma appena ho tempo lo faccio! Olè!

per il post è una buona idea, magari da mettere in prima pagina!
io posso portarti la mia esperienza su fli4l e ipfrog...avevo fatto la recensione di fli4l su psicobyte, purtroppo il forum ha chiuso...

per quanto riguarda mldonkey, non ne sono poi tanto sicuro... sembra che il commit sposti il file in una cartella che mldonkey non può vedere, perchè esterna alla sua jail.
almeno da quanto ho visto...
la cartella condivisa "mldonkey/incoming" che si vede su samba non è la stessa "incoming" che usa mldonkey per salvare i file.
mldonkey to samba si occupa di fare il lavoro di spostamento... a dire la verità non ho controllato più di tanto, queste sono le impressioni a prima vista...

bye

[Cemb]

Confermo la tua ipotesi skazzo, è proprio quello il problema!
Siccome samba e mldonkey girano in due chroot jail separate, non possono vedere le reciproche cartelle. Questo per motivi di sicurezza (in realtà è fatto in modo che nessuno dei due programmi abbia accesso alle cartelle di sistema).
Per questo c'è uno script che viene lanciato manualmente da interfaccia grafica che, una volta scaricati i files con mldonkey, li sposta nella cartella condivisa con samba e provvede a cambiargli permessi e proprietario, in modo che samba ci possa lavorare. In pratica esegue in ordine un mv, poi un chmod e un chown.
Finchè sono nella cartella incoming di mldonkey, invece, i files appena scaricati (o anche quelli in scaricamento nella cartella temp) vengono normalmente condivisi!

Per mingotta: sono d'accordissimo sul post coi link e le descrizioni!
Io ho usato abbastanza a lungo ipcop 1.3 e ora ipfrog; ho provato (ma senza successo) smoothwall e ipcop home edition (il vecchio prodotto di plominski, che comunque non c'è più..).

La versione di clarckconnect che avevo scaricato e provato non supportava nativamente l'installazione di modem usb. In pratica bisognava scaricarsi e installare gli strumenti di sviluppo, quindi modificare tutto a manina. Per questo ho abbandonato l'idea di usarlo, anche perchè comunque mi piace di più un prodotto meno "patinato" come ipfrog! (e in cui comunque capisco di più come funzionano le cose)
Comunque mingotta sei un po' il "papà" dei nostri firewall, io ho iniziato i miei trusci proprio grazie alle tue risposte!

Byez!

[daewoo]

MI date una mano con la configurazione di ipcop????
Situazione: modem adsl ethernet sppedtouch home
Ip cop installato su un pc ipcop(1.4beta5)due interfacce ethernet (green+red9)
green ip 192.168.0.50
red ip 192.168.0.51
speedtouch ip 192.168.0.100

my pc ip 192.168.0.1

mi connetto dal mio pc su ipcop senza problemi
da ipcop non riesco a pingare il modem

datemi qualche dritta sulla configurazione pefavore

ve ne sarei molto grato


ciao e ghrazie

[skazzo]

Originariamente inviato da daewoo
MI date una mano con la configurazione di ipcop????
Situazione: modem adsl ethernet sppedtouch home
Ip cop installato su un pc ipcop(1.4beta5)due interfacce ethernet (green+red9)
green ip 192.168.0.50
red ip 192.168.0.51
speedtouch ip 192.168.0.100

my pc ip 192.168.0.1

mi connetto dal mio pc su ipcop senza problemi
da ipcop non riesco a pingare il modem

datemi qualche dritta sulla configurazione pefavore

ve ne sarei molto grato


ciao e ghrazie

evita di dare indirizzi ip della stessa sottorete alle due interfacce...giusto per dividere nettamente le due aree...

seconda cosa: l'interfaccia red non ha bisogno di ip, dato che ipcop può utilizzare il pppoe. a meno che tu non abbia trasformato il modem in router!

bye

[mingotta]

Originariamente inviato da daewoo
MI date una mano con la configurazione di ipcop????
Situazione: modem adsl ethernet sppedtouch home
Ip cop installato su un pc ipcop(1.4beta5)due interfacce ethernet (green+red)

green ip 192.168.0.50
red ip 192.168.0.51
speedtouch ip 192.168.0.100
my pc ip 192.168.0.1

mi connetto dal mio pc su ipcop senza problemi
da ipcop non riesco a pingare il modem
datemi qualche dritta sulla configurazione pefavore

Secondo me hai commesso l'errore banalissimo di non settare il modem adsl come bridge.
Il modem va settato in bridge mode!!
Per fare ciò devi collegarti al modem (via seriale o via interfaccia web) e impostarlo in bridged-mode. Tanto per capirci, lì dove si possono settare anche i valori di vpi r vci.
In questo modo, sarà unicamente IPCop ad occuparsi della ricezione dei parametri di rete sull'interfaccia esterna (RED), cioè dell'indirizzo IP, DNS servers, default gateway.
Ti consiglio di leggere le istruzioni del tuo modem prima di operare in tal senso.

[daewoo]

Ho fatto un errore banale???
Allora....metto il modem in bridge mode, so come si fa.
Per quanto riguarda gli indirizzi, skazzo diceva di utilizzare sottoreti differenti. Ma per chi, ipcoip e il modem ?????

ciao

P.S.: ma sei tornato dal viaggio all'estero?

[mingotta]

Originariamente inviato da daewoo
Ho fatto un errore banale???
Allora....metto il modem in bridge mode, so come si fa.
Per quanto riguarda gli indirizzi, skazzo diceva di utilizzare sottoreti differenti. Ma per chi, ipcoip e il modem ?????

ciao

P.S.: ma sei tornato dal viaggio all'estero?

Si, sono tornato, ma non ero all'estero, ero in periferia di Roma, ma con un gruppo di volontari internazionali, e riparto sempre per coordinare un campo simile sabato, per la Sicilia!

Tu basta che dai all'interfaccia GREEN di IPCop un'indirizzo IP privato, tipo 10.0.0.1/255.255.255.0, e alla RED gli dici di prendersi quello assegnato dinamicamente dall'Internet Provider.

[Cemb]

Ma all'interfaccia green non conviene assegnare ip della classe di indirizzi 192.168.x.x? (quelli usati banalmente per le LAN)

Mingotta, che campo era? (se non sono indiscreto! )

Buona serata a tutti!

[daewoo]

allora.....mo esco pazzo
Se assegno alla green una classe tipo 10.0.0.1 la subnet non dovrebbe essere 255.0.0.0??? (invece di 255.255.255.0)
Il mio pc ha come indirizzo 192.168.0.1 255.255.255.0, se alla green do 10.0.0.1 255.255.255.0 i due non si vedono!!!!
Cmq, fermo resatando che ho messo il modem in modalità bridge, e che il mio pc e ipcop si vedono, e che il modem ha come indirzzo 192.168.0.100 255.255.255.0, da ipcop non riesco a pingare il modem!!!!! mi dice "destination host unreachable".
In cosa sto sbagliando??? Se ipcop non riesce a pingare il modem come penso di uscire su internet?????

FATEMI SAPERE PER FAVORE!!

ciao a tutti

[Heretic]

Originariamente inviato da daewoo
allora.....mo esco pazzo
Se assegno alla green una classe tipo 10.0.0.1 la subnet non dovrebbe essere 255.0.0.0??? (invece di 255.255.255.0)
Il mio pc ha come indirizzo 192.168.0.1 255.255.255.0, se alla green do 10.0.0.1 255.255.255.0 i due non si vedono!!!!
Cmq, fermo resatando che ho messo il modem in modalità bridge, e che il mio pc e ipcop si vedono, e che il modem ha come indirzzo 192.168.0.100 255.255.255.0, da ipcop non riesco a pingare il modem!!!!! mi dice "destination host unreachable".
In cosa sto sbagliando??? Se ipcop non riesce a pingare il modem come penso di uscire su internet?????

FATEMI SAPERE PER FAVORE!!

ciao a tutti

x la subnet ok x il resto devi config un routing tra le 2 nic con iptables, ipcop non lo conosco

[skazzo]

Originariamente inviato da daewoo
allora.....mo esco pazzo
Se assegno alla green una classe tipo 10.0.0.1 la subnet non dovrebbe essere 255.0.0.0??? (invece di 255.255.255.0)
Il mio pc ha come indirizzo 192.168.0.1 255.255.255.0, se alla green do 10.0.0.1 255.255.255.0 i due non si vedono!!!!
Cmq, fermo resatando che ho messo il modem in modalità bridge, e che il mio pc e ipcop si vedono, e che il modem ha come indirzzo 192.168.0.100 255.255.255.0, da ipcop non riesco a pingare il modem!!!!! mi dice "destination host unreachable".
In cosa sto sbagliando??? Se ipcop non riesce a pingare il modem come penso di uscire su internet?????

FATEMI SAPERE PER FAVORE!!

ciao a tutti

non hai bisogno di pingare il modem, nè di impostare un indirizzo ip sull'interfaccia ethernet: pur essendo attaccato ad un cavo di rete, il modem (e la scheda di rete) viene visto come un 56k o un usb, tramite il protocollo pppoe.

durante l'installazione ti viene chiesto come configurare le interfacce ethernet, ora non ricordo molto bene, ma c'è la possibilità di impostare la red come interfaccia per il modem pppoe.

bye