Firewall/router van oude pc maken.

nonkie · 18 aug 2008, 09:22

Ik heb hier nog een oud pc'tje staan en ipv deze naar het containerpark te doen zou ik er graag iets nuttigs van maken. Ik had gedacht aan een router/firewall. Ik heb er nu twee netwerkkaarten insteken en heb nog pci sloten vrij.
IK heb smoothwall erop geïnstalleerd en dit ging vlot en makkelijk om te configureren. Maar het werkt niet zoals het hoort.
Soms krijgt een pc die erachter staat geen ip of internet. Als ik hem herstart start hij niet altijd door maar blijft hangen juist na het opstartscherm van smootwall. Ik heb gezien in de webinterface dat er updates beschikbaar waren en heb deze via webinterface geïnstalleerd. En na de herstart geeft hij niets meer geen internet en geen ip. Heb dit verschillende malen geprobeerd met verschillende herinstallatie's tot gevolg. Ik heb nog al eens een pc gehad die niet goed met linux overweg kon. Misschien dat dat de oorzaak is.
Nu mijn vraag is weet iemand een ander os om erop te installeren die zowat hetzelfde kan doen? Desnoods alleen als firewall.

Thanks.

Styno · 18 aug 2008, 09:25

Je gaat in de logfiles moeten kijken wat er aan de hand is. Het kan goed zijn dat het gewoon een of andere setting is die in jou situatie slecht staat. Je kan altijd proberen op te starten met zogenaamde 'live cd's van de distro's die je wil testen, op die manier bespaar je de tijd van een installatie uit.

nonkie · 18 aug 2008, 09:33

Styno schreef:Je gaat in de logfiles moeten kijken wat er aan de hand is. Het kan goed zijn dat het gewoon een of andere setting is die in jou situatie slecht staat. Je kan altijd proberen op te starten met zogenaamde 'live cd's van de distro's die je wil testen, op die manier bespaar je de tijd van een installatie uit.

Bedankt voor de reactie. Maar het probleem is dat ik spijtig genoeg heel weinig ervaring heb met linux systemen. Installeren en wat instellingen wijzigen gaat nog maar in de console werken is uitgesloten. Of noemt dit in de opdrachtregel?

reyntjensw · 18 aug 2008, 14:43

Ik zou je aanraden om pfsense of monowall te gebruiken, hiervoor heb je amper linux kennis nodig. Na de installatie gebeurd alles in een webinterface.

Sasuke · 18 aug 2008, 14:50

IPCOP vind ik persoonlijk ook wel een interessante oplossing omwille van de extra plugins die een goeie contentfiltering mogelijk maken enzo.

Grtz,
Sasuke

nonkie · 18 aug 2008, 17:01

reyntjensw schreef:Ik zou je aanraden om pfsense of smoothwall te gebruiken, hiervoor heb je amper linux kennis nodig. Na de installatie gebeurd alles in een webinterface.

Ik heb de live cd getest van pfsense en ben hem nu aan het installeren op de harde schijf. Eens zien of het dat is wat ik zoek. Het ziet er wel veel belovend uit en tot hiertoe geen problemen gehad.

@ Sasuske,
Ipcop heb ik al gebrand op cd, deze is aan de beurt als pfsense me niet aan staat.

Wright · 18 aug 2008, 17:10

Probeer eens Endian firewall.
Ik heb er goede ervaring mee

http://www.endian.com/en/community/

nonkie · 18 aug 2008, 17:23

Wright schreef:Probeer eens Endian firewall.
Ik heb er goede ervaring mee
http://www.endian.com/en/community/

Bedankt, ik heb het eens bekeken en ga deze ook op de testbank leggen.

Hij ziet er veel belovend uit.

reyntjensw · 18 aug 2008, 17:24

Kan je daarna eens je bevindingen posten?

nonkie · 18 aug 2008, 17:38

reyntjensw schreef:Kan je daarna eens je bevindingen posten?

Jazeker. Ik ben heel blij met jullie hulp en ga zeker jullie op de hoogte houden.
Mijn eerste bevindingen van pfsense is dat het heel lang duurt om volledig op te starten.

Styno · 18 aug 2008, 20:30

Is dat dan een criterium? K vraag me gewoon af omdat ze een machientje meestal 24/24 op staat niet?
Het kan bv. zijn dat die een hoop servers opstart die je aangezet hebt in de config.

nonkie · 18 aug 2008, 20:46

Styno schreef:Is dat dan een criterium? K vraag me gewoon af omdat ze een machientje meestal 24/24 op staat niet?
Het kan bv. zijn dat die een hoop servers opstart die je aangezet hebt in de config.

Van zodra het goed werkende is blijft het 24/24 opstaan. Het is uiteraard niet de bedoeling dat hij telkens herstart wordt.
Het zou kunnen dat de configuratie nog niet optimaal is omdat ik weinig ervaring heb met linux.

reyntjensw · 18 aug 2008, 20:49

Is het niet beter om http://www.linuxbelgiumshop.be/nl/index ... CLSR-x2203
zoiets te nemen? Het verbruikt minder, neemt minder plaats in.

nonkie · 18 aug 2008, 23:21

reyntjensw schreef:Is het niet beter om http://www.linuxbelgiumshop.be/nl/index ... CLSR-x2203
zoiets te nemen? Het verbruikt minder, neemt minder plaats in.

Dat is inderdaad een alternatief. Ik zie daar drie en vier poorten. Kan je hier drie wan's op aansluiten?

reyntjensw · 18 aug 2008, 23:22

Bedoel je 3 wans of 3 lans?

Normaal heb je 1 wan nodig voor je inkomend internet verkeer en de 3 andere zijn lans of netwerkpoorten.

nonkie · 18 aug 2008, 23:27

reyntjensw schreef:Bedoel je 3 wans of 3 lans?

Normaal heb je 1 wan nodig voor je inkomend internet verkeer en de 3 andere zijn lans of netwerkpoorten.

Ik bedoel wans. Omdat ze apart staan van die andere 4 poorten vermoed ik dat.

reyntjensw · 18 aug 2008, 23:38

Goede vraag:p!

Ik denk dat er 1 wan is, 1 dmz en nog 1 andere poort. Maar ik kan compleet verkeerd zijn. Misschien kan je dit het best eens navragen bij die linux store.

nonkie · 19 aug 2008, 09:16

nonkie schreef:
reyntjensw schreef:Kan je daarna eens je bevindingen posten?
Jazeker. Ik ben heel blij met jullie hulp en ga zeker jullie op de hoogte houden.
Mijn eerste bevindingen van pfsense is dat het heel lang duurt om volledig op te starten.

pfsense werkte perfect, alleen in webinterface had ik problemen. Als je van boven op de selectie's gaat dan scrollen er meerdere selectie's uit. Deze kon ik niet aanklikken want als ik met mijn cursor naar beneden ging dan verdween deze selectie's. Ik had de laatste update's dan eens geïnstalleerd en de webinterface een paar malen herstart via de pc zelf waar pfsense op staat, maar dit mocht niet baten.
Ik heb dan ipcop geïnstalleerd en deze doet het tot hiertoe perfect zowel de verbindingen als de webinterface.