Paar nädalat tagasi sai seebikarp võlja vahetatud Coyote rondi vastu. Muidu kõik tore ja ilus aga igasugune konfigureerimine on kui tagumiku kaudu hambaravi, seadistusfailid igal pool laiali ja kõige tipuks pole flopi kõige usaldusväärsem andmekandja.
Ühesõnaga- kopp ees (ok, see oli kaks sõna). Nüüd vedasin koju natuke kiirema rondi, mis saaks hakkama ka päris linuxi jooksutamisega ja plaan see võrku jagama panna. Seda muidugi juhul kui pole olemas spetsiaal ruuteri softi, mis ka toimiks.
Mis peab kindlasti olema:
1)Traffic shaping
2)ssh'ga ligipääs
3)QOS
Raua poole pealt piiranguid ei tule. Võrkariteks üks Realtek 8139 kiviga ja teine 3Com 3CR990 kaart. Sama moodi on sellise projekti jaoks enam kui piisavalt mälu (128MB) ja hobuseid (400 MHz Celeron)
Mis arvate, mis on mõttekam. Ja kui kellelgi on midagi head silma jäänud, siis palun ärge hoidke seda teadmist ainult endale.
Embedded firewall/router või päris linux
Moderaator: Moderaatorid
Ma soovitaks panna distro mida ise hästi tunned sinna rondi sisse jooksma.Tulemüüri, sheipingut ja muid asju on lihtne ise sinna vastavalt vajadusele juurde istutada.Omal juba aastaid tiksub P166 rondina.Algul oli koiotikuudiks aga et tol ajal koiott veel QOS-i ei osanud, siis sai juurde pandud kõvaketas "päris linuksi" jaoks.Proovitud sai ClarkConnecti,SME-d ja Mikrotikut aga et ükski polnud minu jaoks päris see mis vaja, sai peale lastud parasjagu käepärast olnud Mandrake 9 ja sellele vajalikud asjad külge pandud.Käib lapitu ja pätsituna siiani.On naabritele wifi ap, tulemüürib ja teeb HTB abil trafficsheipingut,serveerib mysqli, veebi, ftp-d.On Samba server, Squid cache.Korjab mailidest spammi ja viiruseid välja.Hoiab püsti ipv6 tunnelit ja on ipv6 gateway.
Praaegu oskab, aga kahjuks tööle saamine on aju... (kolm punkti täitke ise vastavalt oma rikutuse tasemele). Vaikeväärtustega Coyote püstiajamisel nagu tundub toimivat, aga igasuguse erilahenduse puhul saab enne pingviini läbi CAT5 kaabli kui koioti QOS'i ja traffic shapingut tegema.obundra kirjutas:Algul oli koiotikuudiks aga et tol ajal koiott veel QOS-i ei osanud,
Hetkel on teema kiirest päevakorrast maas. Selgus, et sellele Pcchips'i Slot 1 emaplaadile ei meeldi adapteriga socet370 protsessorid.
Kui leian sobiva emaplaadi või prose siis lähebki sinna suure tõenäosusega Sarge peale. Üks kord ajusi peenestada ja edaspidi rahu majas.
A-jah , üks asi veel. Mis oleks mõttekas sinna värvilisi graafikuid joonistama panna. Ise olen nagios'e peale mõelnud.
Statistikavahendite valik on suur, vali ainult omale sobiv välja, ühtegi konkreetset ei oska soovitada.Minul teevad hetkel graafikuid cacti ja webalizer.Veel olen katsetanud mrtg, bandwidthd-i, squint-i ja awstats-i abil statistika tegemist.
Mrtg tundus neist kõige "kangem" olema,kõiki võimalusi pole jõudnudki proovida,bandwidthd näitab kes, kust, kuipalju ja millega sikutand on,squinti abil näed kes, kuna ja kui kaua mingit lehte külastanud on ja awstats näitab veebiserveri külastuste kohta väga põhjalikku infot, webalizer natuke vähem.Mrtg ja cacti koguvad SNMP abil infot.Cacti vormib selle rrdtooli abil graafikuteks.Webalizer,squint ja awstats saavad oma info logifailidest,bandwidthd kuulab libpcap-i abil tcp/ip liiklust ja korjab oma infi sealt.
Mrtg tundus neist kõige "kangem" olema,kõiki võimalusi pole jõudnudki proovida,bandwidthd näitab kes, kust, kuipalju ja millega sikutand on,squinti abil näed kes, kuna ja kui kaua mingit lehte külastanud on ja awstats näitab veebiserveri külastuste kohta väga põhjalikku infot, webalizer natuke vähem.Mrtg ja cacti koguvad SNMP abil infot.Cacti vormib selle rrdtooli abil graafikuteks.Webalizer,squint ja awstats saavad oma info logifailidest,bandwidthd kuulab libpcap-i abil tcp/ip liiklust ja korjab oma infi sealt.
Ega mind ennast ei huvitagi kes mida oma vabal ajal teeb või mida sikutab. See funktsionnalsus on ikkagi rohkem näitamiseks, kui keegi küsib miks net jälle nii aeglane on. Seega peavad tabelid võimalikult lihtsad tulema, ilma keerulise tilu-liluta.
Kui nuhkimisisu tekiks, siis on siis saab ju kasutada suurepärasid tööriistu cat ja grep.
Aitäh praeguseks. Kui ruuteri püsti saan siis tüütan veel.
Kui nuhkimisisu tekiks, siis on siis saab ju kasutada suurepärasid tööriistu cat ja grep.
Aitäh praeguseks. Kui ruuteri püsti saan siis tüütan veel.
Ma ei tea kas see Sinu kõiki vajadusi ja nõudmisi katab kuid vaata
IPcopi. Graafiline www- ja ssh liides jms. jubinad. Ka softi on netis ipcopile olemas. Sobib igati tulemüüriks. Võid seda jooksutada rahus mõne vana arvutikasti peal.
http://www.ipcop.org/
Omal ajal kasutasin ipcopi tööl testkeskkonnana uute servude konfigureerimiseks ja jooksutamiseks.
IPcopi. Graafiline www- ja ssh liides jms. jubinad. Ka softi on netis ipcopile olemas. Sobib igati tulemüüriks. Võid seda jooksutada rahus mõne vana arvutikasti peal.
http://www.ipcop.org/
Omal ajal kasutasin ipcopi tööl testkeskkonnana uute servude konfigureerimiseks ja jooksutamiseks.
Väga meeldiv jubin.antik kirjutas: http://www.pfsense.com/
freeBSD 6.1'ga ühilduv ja väga lihtsalt kohandatav. Üldiselt hakkangi edaspidi seda kasutama.
Ainult 5 kuud läks aega...
