» Software Routers&Firewalls (Программные маршрутизаторы)

http://www.howtoforge.com/fileserver_with_sme_server7.1
рассказывается про sme server
очень интересная весчь
Small Business Server выроженный в Linux
Router то же очень не плохой

Приветсвую!

Нашел в сети ComixWall 4.3 показался достойным дистрибутивом для организации раздачи инет в сети. Скачал поставил по мануалу http://www.openbsd.org/faq/faq4.html#InstMedia машинка загрузилась в сети пингуется с машины в сети все пингую но никак не могу зайти на ComixWall по Web как я правильно понимаю адрес Web морды https://ip_машинки

Пытаюсь зайти по этому адресу а FireFox говорит:

Соединение было сброшено
Во время загрузки страницы соединение с сервером было сброшено.

Настройки по умолчанию, на сайте ComixWall http://comixwall.org/index.php?option=com_content&task=view&id=49&Itemid... Нашел похожую вроде проблемму ...

но как отключить Snort не нашел... IP менял как советуется в инструкции .... вообщем как попасть в Web морду помогите....

Добавлено:
Приветсвую!

Нашел в сети ComixWall 4.3 показался достойным дистрибутивом для организации раздачи инет в сети. Скачал поставил по мануалу http://www.openbsd.org/faq/faq4.html#InstMedia машинка загрузилась в сети пингуется с машины в сети все пингую но никак не могу зайти на ComixWall по Web как я правильно понимаю адрес Web морды https://ip_машинки

Пытаюсь зайти по этому адресу а FireFox говорит:

Соединение было сброшено
Во время загрузки страницы соединение с сервером было сброшено.

Настройки по умолчанию, на сайте ComixWall http://comixwall.org/index.php?option=com_content&task=view&id=49&Itemid... Нашел похожую вроде проблемму ...

но как отключить Snort не нашел... IP менял как советуется в инструкции .... вообщем как попасть в Web морду помогите....

Добавлено:
Приветсвую!

Нашел в сети ComixWall 4.3 показался достойным дистрибутивом для организации раздачи инет в сети. Скачал поставил по мануалу http://www.openbsd.org/faq/faq4.html#InstMedia машинка загрузилась в сети пингуется с машины в сети все пингую но никак не могу зайти на ComixWall по Web как я правильно понимаю адрес Web морды https://ip_машинки

Пытаюсь зайти по этому адресу а FireFox говорит:

Соединение было сброшено
Во время загрузки страницы соединение с сервером было сброшено.

Настройки по умолчанию, на сайте ComixWall http://comixwall.org/index.php?option=com_content&task=view&id=49&Itemid... Нашел похожую вроде проблемму ...

но как отключить Snort не нашел... IP менял как советуется в инструкции .... вообщем как попасть в Web морду помогите....

Добавлено:
Приветсвую!

Нашел в сети ComixWall 4.3 показался достойным дистрибутивом для организации раздачи инет в сети. Скачал поставил по мануалу http://www.openbsd.org/faq/faq4.html#InstMedia машинка загрузилась в сети пингуется с машины в сети все пингую но никак не могу зайти на ComixWall по Web как я правильно понимаю адрес Web морды https://ip_машинки

Пытаюсь зайти по этому адресу а FireFox говорит:

Соединение было сброшено
Во время загрузки страницы соединение с сервером было сброшено.

Настройки по умолчанию, на сайте ComixWall http://comixwall.org/index.php?option=com_content&task=view&id=49&Itemid... Нашел похожую вроде проблемму ...

но как отключить Snort не нашел... IP менял как советуется в инструкции .... вообщем как попасть в Web морду помогите....

Добавлено:
Приветсвую!

Нашел в сети ComixWall 4.3 показался достойным дистрибутивом для организации раздачи инет в сети. Скачал поставил по мануалу http://www.openbsd.org/faq/faq4.html#InstMedia машинка загрузилась в сети пингуется с машины в сети все пингую но никак не могу зайти на ComixWall по Web как я правильно понимаю адрес Web морды https://ip_машинки

Пытаюсь зайти по этому адресу а FireFox говорит:

Соединение было сброшено
Во время загрузки страницы соединение с сервером было сброшено.

Настройки по умолчанию, на сайте ComixWall http://comixwall.org/index.php?option=com_content&task=view&id=49&Itemid... Нашел похожую вроде проблемму ...

но как отключить Snort не нашел... IP менял как советуется в инструкции .... вообщем как попасть в Web морду помогите....

у меня вообще не сложилась судьба с данным продуктом, вы хоть поставить смогли, он для профессиональных линуксойдов.
в своей практике использую m0n0wall и Endian, хотя и некоторые другие привлекают внимание

http://www.thg.ru/network/200407301/index.html
очень интересный обхор системы: LEAF-Bering uClibc
очень производительной

не могу на endian 2.2rc3 прикрутить yum .... (только начал разбираться с линуксом) ... имхо руки кривые или его прикрутить туда нельзя?

его туда ненужо...
ибо безопасность прежде всего!
а если слабо разбираешься с linux, то безопасноть нарушишь.

вот ради безопасности и обновлять пакеты =)

поверь обновив ты больше брешей сделаешь, чем залатаешь.
суть специализированного дистриба-всё настроили за тебя.
а самое новое-далнко незначит-самое клёвое и надёжное.
ты слышал чтобы cisco - обновляли каждый день?
а почему?-безопасность, возможность ошибки в процессе обновления и многие другие факторы.

Ищу замену микротику. Требуется всего лишь роутить 2 100-мегабитные сети + стандартный набор (FW, Static route, DHCP). Железка слабоватая: P2 366Mhz, 128 мозга. Хочется выжать максимальную скорость на этом железе. Пусть не 100, хотя бы 70-80 мегабит. Большинство систем больше позиционируются как FW, а не как роутеры, и заточены под LAN/WAN. Мне же нужен широкополосный софтварный роутер.

Интересный вариант: ZeroShell. Может кто юзал?

monowall
ipcop

Fader - Согласен с предыдущим оратором в части m0n0wall.
IPCop (а я вместо нее перешел на smoothwall), также как и ZeroShell это все таки более "тяжелые" варианты и требования у них побольше.

а вообще железо можно уже и поменять...
100 не сделать на ней никак-днло в шине, интерфейсах и прочем,
да с 50 сомневаюсь....

oler2
L38Crow

Вообще, m0n0 и есть LAN/WAN и позиционируется как FW. Я его сильно не ковырял, но не уверен - сможет ли DHCP раздавать адреса для WAN интерфейса?

Первым смог поставить smothwall , ipcop ( 1.4.18-20) под вирталкой (vmware и vpc)заглючил (клава отпадала во время ввода пароля , а при запуске никакой пароль не принимала ).
m0n0 только на встроеные устройства (из экономии к hdd) , поскольку в pfsense меньше проблем : установка на hdd , перезагружаться не надо лишний раз , удобный сброс пароля , установка приложений через web . Да и их настройка как-то не так описана в соответсв. теме (ну я точно не по ней понял ).
untangle Да .. долго матерился и размер и требования (ну хоть согласился поставиться на том что было).
Тормоз одно слово . Очень и очень зелёное поделие на ubuntu (или debian) .
Vyatta - управлять только через консоль , web - жуть.
Endian = smoothwall + доп пакеты .
ZeroShell одно слово самобытный (LFS видимо) . Вообщем наворочен до уровня Endian + своё приблуды (vlan и др ) .

ещё такое наблюдение:
стоял Endian, после него поставил m0n0wall на то же оборудование
скорость интернета увеличелась в 1,5-2раза (p3/256память, функциональность минимальна-на уровне раздачи инета)

Из всех приведенных дистрибов понравился только smoothwall (т.к. нужен прокси сервер, для авторизации терминальных клиентов). Аддоны использую:     
Advanced Proxy, URL filter, Calamaris Report Generator (http://advproxy.net/). Трафик считает, сайты режет, прокси, детектит вторнжения и успешно их блокирует. Требования к железу минимальны. Работает уже 1,5 месяца на ура.
Хорошая статья про него http://citkit.ru/articles/772/

romcheg
Тогда стоит наверное добавить, что это SmoothWall Express 3.0, потому как в версии 2.0 он трафик не считал и авторизацию не поддерживал, к тому же есть коммерческая версия этого дистрибутива. Правда, я так и не нашёл, где её скачать и сколько она стоит.

Sonya

Да, так оно и есть. Только авторизацию он поддерживает с помощью аддона Advanced Proxy.
А трафик считается на основе лог файлов аддоном Calamaris Report Generator

* software firewall... eto byvsyj Kerio : http://www.*.eu/lv/produkcija/majas-lietotajiem-un-nelieliem-birojiem/sunbelt-personal-firewall

Под Windows один из лучших маршрутизаторов - Traffic Inspector:
http://www.smart-soft.ru
Тема в варезнике есть, хорошая техподдержка на родном форуме.
Пока, насколько мне известно, единственное решение под Windows, умеющее делать маршрутизацию по источнику.

Предлагаю добавить в шапку.

Dmitriy_Kolesnikov
для этой проги есть отдельная тема...
здесь все проги ставятся на голое железо а не надстраиваются над виндой!
счетаю подобное сообщение спамом!!!!

Кто-нибудь пытался прикрутить к pfSense PPTP-клиент?

Fader

Цитата:

Кто-нибудь пытался прикрутить к pfSense PPTP-клиент?

ставил на хард - установилась без проблем потом зашел с другой машины из сетки расписал клиента заработала нормально.
(при установке наличие активного инета и сетки обязательно

NegoroX
Что значит: "...расписал клиента заработала нормально". Нельзя ли поподробнее?

Люди, подсажите, плз, есть такая проблемка... Купил себе роутер D-Link. Всё поставил по-человечески, доступ к лок. ресурсам есть, но после подятия VPN'ки падает вся сетка...Есть ли вариант сочетания использования как инета, так и лок. сети одновременно??

David_Blain
Ошибся темой, роутер D-Link ни разу не Программный маршрутизатор
ЗЫ: в ствойствах VPN'ки оставить только галку Протокол интернета TCP/IP

Fader
посмоти тут :
h++p://www.xakep.ru/post/46309/default.asp

подскажите бесплатный дистрибутив для установки на слабую машинку, требование: объеденить 2 ADSL подключения в одно, подключение через PPPoE, для раздачи инета на другую машину с билингом.

Добавлено:
подскажите бесплатный дистрибутив для установки на слабую машинку, требование: объеденить 2 ADSL подключения в одно, подключение через PPPoE, для раздачи инета на другую машину с билингом.

Интересуют следующие 3 системы с точки зрения сравнения:

Endian
Untangle
Clark Connect

Кто имел опыт работы с ними? Обозначте сильные и слабые стороны.