Portal Portal Pingviini veeb Forum Index
   |  IRC  |  Search  |  Küsimused ja vastused  |  Profile  |  Log in to check your private messages  | Log in või Register
<empty>
View next topic
View previous topic

Post new topicReply to topic
Author Message
pacho
Moderaator
Moderaator


Age: 44
Joined: 08 Jul 2005
Posts: 618

Distributsioon: Debian GNU/Linux
blank.gif
PostPosted: 01.04.2006, 16:21  Post subject:  Embedded firewall/router või päris linux  

Paar nädalat tagasi sai seebikarp võlja vahetatud Coyote rondi vastu. Muidu kõik tore ja ilus aga igasugune konfigureerimine on kui tagumiku kaudu hambaravi, seadistusfailid igal pool laiali ja kõige tipuks pole flopi kõige usaldusväärsem andmekandja.
Ühesõnaga- kopp ees (ok, see oli kaks sõna). Nüüd vedasin koju natuke kiirema rondi, mis saaks hakkama ka päris linuxi jooksutamisega ja plaan see võrku jagama panna. Seda muidugi juhul kui pole olemas spetsiaal ruuteri softi, mis ka toimiks.
Mis peab kindlasti olema:
1)Traffic shaping
2)ssh'ga ligipääs
3)QOS

Raua poole pealt piiranguid ei tule. Võrkariteks üks Realtek 8139 kiviga ja teine 3Com 3CR990 kaart. Sama moodi on sellise projekti jaoks enam kui piisavalt mälu (128MB) ja hobuseid (400 MHz Celeron)

Mis arvate, mis on mõttekam. Ja kui kellelgi on midagi head silma jäänud, siis palun ärge hoidke seda teadmist ainult endale.

_________________
http://blog.pacho.pri.ee/

obundra
Vana Pingviin
Vana Pingviin


Age: 51
Joined: 04 Aug 2005
Posts: 1213
Location: 127.0.0.1
Distributsioon: RHEL, Solaris, Debian, Gentoo
estonia.gif
PostPosted: 02.04.2006, 17:43  Post subject:  (No subject)  

Ma soovitaks panna distro mida ise hästi tunned sinna rondi sisse jooksma.Tulemüüri, sheipingut ja muid asju on lihtne ise sinna vastavalt vajadusele juurde istutada.Omal juba aastaid tiksub P166 rondina.Algul oli koiotikuudiks aga et tol ajal koiott veel QOS-i ei osanud, siis sai juurde pandud kõvaketas "päris linuksi" jaoks.Proovitud sai ClarkConnecti,SME-d ja Mikrotikut aga et ükski polnud minu jaoks päris see mis vaja, sai peale lastud parasjagu käepärast olnud Mandrake 9 ja sellele vajalikud asjad külge pandud.Käib lapitu ja pätsituna siiani.On naabritele wifi ap, tulemüürib ja teeb HTB abil trafficsheipingut,serveerib mysqli, veebi, ftp-d.On Samba server, Squid cache.Korjab mailidest spammi ja viiruseid välja.Hoiab püsti ipv6 tunnelit ja on ipv6 gateway.

_________________
IT teenused

pacho
Moderaator
Moderaator


Age: 44
Joined: 08 Jul 2005
Posts: 618

Distributsioon: Debian GNU/Linux
blank.gif
PostPosted: 03.04.2006, 08:14  Post subject:  (No subject)  

obundra wrote:
Algul oli koiotikuudiks aga et tol ajal koiott veel QOS-i ei osanud,

Praaegu oskab, aga kahjuks tööle saamine on aju... (kolm punkti täitke ise vastavalt oma rikutuse tasemele). Vaikeväärtustega Coyote püstiajamisel nagu tundub toimivat, aga igasuguse erilahenduse puhul saab enne pingviini läbi CAT5 kaabli kui koioti QOS'i ja traffic shapingut tegema.

Hetkel on teema kiirest päevakorrast maas. Selgus, et sellele Pcchips'i Slot 1 emaplaadile ei meeldi adapteriga socet370 protsessorid.
Kui leian sobiva emaplaadi või prose siis lähebki sinna suure tõenäosusega Sarge peale. Üks kord ajusi peenestada ja edaspidi rahu majas.

A-jah , üks asi veel. Mis oleks mõttekas sinna värvilisi graafikuid joonistama panna. Ise olen nagios'e peale mõelnud.

_________________
http://blog.pacho.pri.ee/

and_
Pingviini kasutaja
Pingviini kasutaja



Joined: 14 Oct 2005
Posts: 55

Distributsioon: Debian, FreeBSD
blank.gif
PostPosted: 03.04.2006, 09:29  Post subject:  (No subject)  

oleneb mille kohta
bandwidthd
või rrdtool

_________________
Image Image Image

pacho
Moderaator
Moderaator


Age: 44
Joined: 08 Jul 2005
Posts: 618

Distributsioon: Debian GNU/Linux
blank.gif
PostPosted: 03.04.2006, 09:52  Post subject:  (No subject)  

and_ wrote:
oleneb mille kohta

Kolhoosivõrgus statistika individuaalse võrgutarbimise kohta.
Ma olen tähele pannud, et igasugune avalikustamine mõjub palju effektiivsemalt kui keelamine.

_________________
http://blog.pacho.pri.ee/

obundra
Vana Pingviin
Vana Pingviin


Age: 51
Joined: 04 Aug 2005
Posts: 1213
Location: 127.0.0.1
Distributsioon: RHEL, Solaris, Debian, Gentoo
estonia.gif
PostPosted: 03.04.2006, 14:34  Post subject:  (No subject)  

Statistikavahendite valik on suur, vali ainult omale sobiv välja, ühtegi konkreetset ei oska soovitada.Minul teevad hetkel graafikuid cacti ja webalizer.Veel olen katsetanud mrtg, bandwidthd-i, squint-i ja awstats-i abil statistika tegemist.
Mrtg tundus neist kõige "kangem" olema,kõiki võimalusi pole jõudnudki proovida,bandwidthd näitab kes, kust, kuipalju ja millega sikutand on,squinti abil näed kes, kuna ja kui kaua mingit lehte külastanud on ja awstats näitab veebiserveri külastuste kohta väga põhjalikku infot, webalizer natuke vähem.Mrtg ja cacti koguvad SNMP abil infot.Cacti vormib selle rrdtooli abil graafikuteks.Webalizer,squint ja awstats saavad oma info logifailidest,bandwidthd kuulab libpcap-i abil tcp/ip liiklust ja korjab oma infi sealt.

_________________
IT teenused

pacho
Moderaator
Moderaator


Age: 44
Joined: 08 Jul 2005
Posts: 618

Distributsioon: Debian GNU/Linux
blank.gif
PostPosted: 03.04.2006, 14:55  Post subject:  (No subject)  

Ega mind ennast ei huvitagi kes mida oma vabal ajal teeb või mida sikutab. See funktsionnalsus on ikkagi rohkem näitamiseks, kui keegi küsib miks net jälle nii aeglane on. Seega peavad tabelid võimalikult lihtsad tulema, ilma keerulise tilu-liluta.
Kui nuhkimisisu tekiks, siis on siis saab ju kasutada suurepärasid tööriistu cat ja grep.

Aitäh praeguseks. Kui ruuteri püsti saan siis tüütan veel.

_________________
http://blog.pacho.pri.ee/

bit65
Uus kasutaja
Uus kasutaja



Joined: 10 Sep 2006
Posts: 3


estonia.gif
PostPosted: 10.09.2006, 16:17  Post subject:  (No subject)  

Ma ei tea kas see Sinu kõiki vajadusi ja nõudmisi katab kuid vaata
IPcopi. Graafiline www- ja ssh liides jms. jubinad. Ka softi on netis ipcopile olemas. Sobib igati tulemüüriks. Võid seda jooksutada rahus mõne vana arvutikasti peal.

http://www.ipcop.org/

Omal ajal kasutasin ipcopi tööl testkeskkonnana uute servude konfigureerimiseks ja jooksutamiseks.


antik
Pingviini aktivist
Pingviini aktivist



Joined: 25 Aug 2006
Posts: 159


estonia.gif
PostPosted: 10.09.2006, 17:38  Post subject:  (No subject)  

http://m0n0.ch/wall/ või http://www.pfsense.com/


pacho
Moderaator
Moderaator


Age: 44
Joined: 08 Jul 2005
Posts: 618

Distributsioon: Debian GNU/Linux
blank.gif
PostPosted: 14.09.2006, 20:29  Post subject:  (No subject)  

antik wrote:

Väga meeldiv jubin.
freeBSD 6.1'ga ühilduv ja väga lihtsalt kohandatav. Üldiselt hakkangi edaspidi seda kasutama.

Ainult 5 kuud läks aega... Laughing

_________________
http://blog.pacho.pri.ee/

Display posts from previous:      
Post new topicReply to topic


View next topic
View previous topic
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group