---

Hej.

Jeg har prøvet at sætte en computer op som router i mit netværk.
På computeren indstallerede jeg så Smoothwall, men det virkede
simpelthen ikke. Jeg er sikker på jeg gjorde det rigtig da jeg har
prøvet det før på en anden computer.

Jeg vil nu prøve at indstallere en anden linux distribution på
computeren. Jeg har overvejet Debian eller Redhat.
Jeg kan godt finde ud af at indstallere en af disse, men der efter ved
jeg ikke hvordan jeg skal sætte den op, så computeren virker som
router og firewall.

Er der nogle der kan fortælle mig hvordan jeg skal bære mig an og
om jeg skal vælge debian eller redhat ?

Der er to netkort i computeren, et til WAN og et til LAN.
Det til WAN skal modtage IP via DHCP.

--
mvh Rasmus

---

Rasmus Ladekjaer Pedersen wrote:

> Er der nogle der kan fortælle mig hvordan jeg skal bære mig an og
> om jeg skal vælge debian eller redhat ?


Ingen af delene. Jeg ville tage et kig på en decideret Linux-router
distribution som f.eks. http://leaf.sf.net (floppy) eller
http://www.gibraltar.at (floppy/cdrom).

Jeg er en glad LEAF bruger. Min firewall booter fint på bare en floppy.
Der er ingen HD i maskinen, så den hverken crasher eller larmer.
Havde jeg haft et CDROM-drev havde jeg nok forsøgt med Gibraltar, men
LEAF kører bare perfekt.


Hvis det skal være Debian eller RedHat, så ville jeg vælge Debian.


Peter

---

> Ingen af delene. Jeg ville tage et kig på en decideret Linux-router
> distribution som f.eks. http://leaf.sf.net (floppy) eller
> http://www.gibraltar.at (floppy/cdrom).

Jeg vil hellere have en af de "store" distributioner.

> Hvis det skal være Debian eller RedHat, så ville jeg vælge Debian.

Ok, hvorfor ?

--
mvh Rasmus

---

"Rasmus Ladekjaer Pedersen" <ilmabg@hotmail.com> wrote in message
news:ak3dgd$q0u$1@sunsite.dk...
> > Hvis det skal være Debian eller RedHat, så ville jeg vælge Debian.
>
> Ok, hvorfor ?

Hvis du spørger alle eksperter er Debian bedst. Hvis du spørger alle
forholdsvis "nye" linux brugere er RedHat bedst. Faktum er at du kan få
begge til at udføre det arbejde du har behov for.. RH er absolut driftsikker
nok. Debian er nok at fortrække -. men kræver lidt mere basisviden end RH.

p.s. Jeg vil dog vælge en 1 diskette linux dists hvis jeg var dig.. jeg har
erfaring med www.freesco.com og www.coyotelinux.com og begge virker
fortrinligt (månedsvis uden nedetid)

Mvh
Michael

---

> Hvis du spørger alle eksperter er Debian bedst. Hvis du spørger alle
> forholdsvis "nye" linux brugere er RedHat bedst. Faktum er at du kan få
> begge til at udføre det arbejde du har behov for.. RH er absolut
driftsikker
> nok. Debian er nok at fortrække -. men kræver lidt mere basisviden end RH.

Kan du forklare mig hvordan jeg sætte debian op som routerog firewall ?

--
mvh Rasmus

---

"Rasmus Ladekjaer Pedersen" <ilmabg@hotmail.com> wrote in message
news:ak3h6m$evt$1@sunsite.dk...
> Kan du forklare mig hvordan jeg sætte debian op som routerog firewall ?

Øhhh? Er det det eneste den skal bruges til? Hvorfor så ikke bruge en af de
dists som er beregnet til det?

Og svaret på dit spørgsmål er iøvrigt nej desværre.. Jeg har altid brugt
freesco.com o.s.v. De virker fortrinligt på nedværk med *meget* trafik :)

Mvh
Michael

---

> Øhhh? Er det det eneste den skal bruges til? Hvorfor så ikke bruge en af
de
> dists som er beregnet til det?

Så kan jeg lære noget mere om linux, og hvis jeg senere finder det
nødvændigt
lettere udvide med nyere funktioner.

> Og svaret på dit spørgsmål er iøvrigt nej desværre.. Jeg har altid brugt
> freesco.com o.s.v. De virker fortrinligt på nedværk med *meget* trafik :)

Hvorfor er det så stor en fordel ? Er det let at indstallere og sætte op ?

--
mvh Rasmus

---

"Rasmus Ladekjaer Pedersen" <ilmabg@hotmail.com> wrote in message
news:ak3htg$ijn$1@sunsite.dk...
> Hvorfor er det så stor en fordel ? Er det let at indstallere og sætte op ?

Ja det er nemt at sætte op og kan køre på en maskine uden harddisk hvilket
er mere sikkert (mht til nedetid) -

Mvh
Michael

---

Rasmus Ladekjaer Pedersen wrote:

> Kan du forklare mig hvordan jeg sætte debian op som routerog firewall ?

jeg går ud fra at du kører stable

Du skal have to netkort et til lan og et til wan. Så skal du bruge
iptables. Derfor bliver du nødt til at opgradere kernen.

apt-cache search kernel-image|grep kernel-image-2.4.18
skulle give dig nogle at vælge imellem. Når du har opgraderet kernen
konfigurer du dine netkort. Det kan du læse mere om på debianguiden.dk.
Så vælger du ip_tables og ip_conntrack under kernel/net/ipv4/netfilter.
Så skal du sætte routing op. Det kan du fx. gøre med følgende kommandoer:

Jeg går ud fra at eth1 er dit wan interface

iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain

iptables --table nat --append POSTROUTING --out-interface eth1 -j
MASQUERADE
iptables --append FORWARD --in-interface eth0 -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward


du kan gemme dem i et eksekverbart script script, og lægge det i
/etc/network/if-up.d/ så vil det blive udført hver gang et netkort
kommer op.

Det var det.

hilsen Esben

---

> jeg går ud fra at du kører stable

øhhh.... hvad skal jeg hente "stable"

> Du skal have to netkort et til lan og et til wan. Så skal du bruge
> iptables. Derfor bliver du nødt til at opgradere kernen.

okay....

> apt-cache search kernel-image|grep kernel-image-2.4.18
> skulle give dig nogle at vælge imellem.

hvad skal jeg indtaste ?

>Når du har opgraderet kernen
> konfigurer du dine netkort. Det kan du læse mere om på debianguiden.dk.
> Så vælger du ip_tables og ip_conntrack under kernel/net/ipv4/netfilter.
> Så skal du sætte routing op. Det kan du fx. gøre med følgende kommandoer:

okay, jeg læser på debianguiden.dk

> Jeg går ud fra at eth1 er dit wan interface
>
> iptables --flush
> iptables --table nat --flush
> iptables --delete-chain
> iptables --table nat --delete-chain
>
> iptables --table nat --append POSTROUTING --out-interface eth1 -j
> MASQUERADE
> iptables --append FORWARD --in-interface eth0 -j ACCEPT
>
> echo 1 > /proc/sys/net/ipv4/ip_forward
>
>
> du kan gemme dem i et eksekverbart script script, og lægge det i
> /etc/network/if-up.d/ så vil det blive udført hver gang et netkort
> kommer op.

hvad er et "eksekverbart script script" ? og hvordan gemmer jeg sådan et ?

--
mvh Rasmus

---

"Rasmus Ladekjaer Pedersen" <ilmabg@hotmail.com> wrote in message
news:ak59at$ik5$1@sunsite.dk...
> øhhh.... hvad skal jeg hente "stable"
> hvad skal jeg indtaste ?
> okay, jeg læser på debianguiden.dk
> hvad er et "eksekverbart script script" ? og hvordan gemmer jeg sådan et ?

Tro mig! Du vil komme meget meget nemmere igang med en linux router dists på
1 diskette som forslået flere gange af undertegnede + andre i denne tråd..
Det du er igang med vil kun vanskiligøre at nå dit mål.

www.freesco.com er din ven

Mvh
Michael

---

Rasmus Ladekjaer Pedersen wrote:
> Jeg vil hellere have en af de "store" distributioner.

Så skal du selvfølgelig tage dem... Jeg kan bare ikke se den store
pointe. Jeg ser det som en stor fordel at min firewall ikke skal have
harddisk... det mindsker risikoen for nedetid en hel del.
Desuden er de fleste firewall-distributioner mere fokuseret i
dokumentationen og opsætningen. Deres kerner er også mindre og ofte med
flere sikkerhedspatches.

>>Hvis det skal være Debian eller RedHat, så ville jeg vælge Debian.
>
> Ok, hvorfor ?

Fordi jeg engang blev meget træt af det kaos der er når man skal
opgradere en RPM-baseret distribution. Debian virker bare på mine
servere. Jeg kører godtnok stadig Mandrake på desktoppen, men jeg kunne
ikke drømme om at installere det på en server - og da slet ikke på en
firewall.
Debians pakkesystem, kvaliteten af de pakker der er,
sikkerhedsopdateringerne og værktøjerne til at administrere pakker med
er bare bedre. Samtidig er Debian en meget fornuftig politik for hvor
ting skal ligge.
Jeg kan godt lide at konfigurationsfiler ligger i /etc og ikke alle
mulige mærkelige steder. Jeg kan også godt lide at Apaches filer ligger
i /etc/apache og ikke /etc/httpd (der er jo andre HTTP-servere).
o.s.v... Debian er fornuftig :)

Peter

---

Rasmus Ladekjaer Pedersen wrote in dk.edb.system.unix:

[...]

> Er der nogle der kan fortælle mig hvordan jeg skal bære mig an og
> om jeg skal vælge debian eller redhat ?

Om du vælger Debian GNU/Linux eller RedHat Linux er i princippet lige meget.
Det der er vigtigt er at du får kompileret en kerne med iptables og får det
konfigureret.
Hvis du intet kender til nogle af disse ting er
http://www.sslug.dk/linuxbog/ helt klart et besøg værd.

> mvh Rasmus

--
Med Venlig Hilsen
H e n r i k B ø g h
"En kvinde her? Hun ville rydde op og skabe kaos og uorden"
-- Ameni i 'Ramses: Under det Hellige Akacietræ' af C. Jacq

---

Hejsa

jeg har valgt trustix distributionen. Den er baseret på Redhat
men baberet ned til kun at indeholde server-rpm pakkerne.


http://www.trustix.net

nemt at gå til og er ikke som default sat op til alt muligt som
man ikke ønsker af en server.



hygge



"Rasmus Ladekjaer Pedersen" <ilmabg@hotmail.com> wrote in message
news:ak2rb8$nas$1@sunsite.dk...
> Hej.
>
> Jeg har prøvet at sætte en computer op som router i mit netværk.
> På computeren indstallerede jeg så Smoothwall, men det virkede
> simpelthen ikke. Jeg er sikker på jeg gjorde det rigtig da jeg har
> prøvet det før på en anden computer.
>
> Jeg vil nu prøve at indstallere en anden linux distribution på
> computeren. Jeg har overvejet Debian eller Redhat.
> Jeg kan godt finde ud af at indstallere en af disse, men der efter ved
> jeg ikke hvordan jeg skal sætte den op, så computeren virker som
> router og firewall.
>
> Er der nogle der kan fortælle mig hvordan jeg skal bære mig an og
> om jeg skal vælge debian eller redhat ?
>
> Der er to netkort i computeren, et til WAN og et til LAN.
> Det til WAN skal modtage IP via DHCP.
>
> --
> mvh Rasmus
>
>