https://www.opennet.ru/openforum/vsluhforumID3/13541.html В статье "Product Review: IPCop Linux Firewall (http://www.tomsnetworking.com/Reviews-260-ProdID-IPCOP.php)" демонстрируется как на базе устаревшего компьютера построить шлюз для небольшой локальной сети, на базе специализированного Linux дистрибутива IPCop (http://www.ipcop.org/).<br><br><br>URL: http://www.tomsnetworking.com/Reviews-260-ProdID-IPCOP.php<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6957<br> https://www.opennet.ru/openforum/vsluhforumID3/13541.html#9 Wed, 15 Feb 2006 09:32:34 GMT &gt;http://www.mindrot.org/flashboot.html <br>&gt;читаем и втыкаем :) <br><br>Это сделать несложно. Вещь удобная и обязательно будет такая версия.<br>Трабл в том, что такие дистрибы часто нужно запустить на старой<br>рухляди. А не всякая старая рухлядь поддерживает загрузку с флэшки.<br>Можно проапгрейдить БИОС, если производитель выложил update.<br><br>Но нафига париться? Болванка стоит червонец.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/13541.html#8 Wed, 15 Feb 2006 08:14:41 GMT http://www.mindrot.org/flashboot.html<br>читаем и втыкаем :) https://www.opennet.ru/openforum/vsluhforumID3/13541.html#7 Tue, 14 Feb 2006 19:49:34 GMT <br>&gt;штука, даже не "микро", а "экзо" ядро :) , но в <br>&gt;MIT его ниасилили до сколько-нибудь "применимого" доделать :( <br><br> Правильно. И работа НАТ-демона в "юзерспейс" мне не кажется настолько ресурсоёмкой, чтобы это силько критиковать. Но сам я сокет DIVERT не использую, правило divert в ipfw-таблице очень бывает трудно правильно воткнуть. Я настраиваю IPFILTER и транслирую им. IPFW только фильтрует, а IPFILTER маскарадит. И не парюсь при редактировании ipfw, то ли ниже его, то ли выше.... https://www.opennet.ru/openforum/vsluhforumID3/13541.html#6 Tue, 14 Feb 2006 19:08:55 GMT Ч_е_тал. Таненбаум в целом рулит, но в частности - что minix, что mach (в GNU/HURD, Darwin/MacOSX) слишком многое выполняют в ядре. L4 - единственное правильное микроядро из реально работающих. XOK - это вообще аццкая штука, даже не "микро", а "экзо" ядро :) , но в MIT его ниасилили до сколько-нибудь "применимого" доделать :( https://www.opennet.ru/openforum/vsluhforumID3/13541.html#5 Tue, 14 Feb 2006 18:53:53 GMT &gt;целом, концепция основывается на разделении контроля (ядро) и управления ("серверы"). Извините <br>&gt;за оффтоп. <br><br> Почитайте Таненбауиа, у него классно разжёванна теория.<br><br>&gt;делать голубым гигантам деньги и поводы для миграции. Just for fun. <br>&gt;:) <br><br> У вас опечатка. "Ананимус" следует писать через "О" первой буквой.<br> Ж:-P https://www.opennet.ru/openforum/vsluhforumID3/13541.html#4 Tue, 14 Feb 2006 18:03:55 GMT &gt;И кто вообще сказал, что "юзерспейс" - это плохо?<br>&gt;Про концепцию микроядра слышали?<br><br>Да. Я, злобный ананимус, не только слышал, ковыряю исходники XOK и L4. В микроядре "серверы" - не "юзерспейс". Но и не ядро. И в "классической" терминологии нет адекватного названия. Ближе всего подходит "сервер". В целом, концепция основывается на разделении контроля (ядро) и управления ("серверы"). Извините за оффтоп.<br><br>Хорошо, когда люди что-то делают. Но еще лучше, если это полезно кому-то еще. Надеюсь, фанатствующие БСДэшники оценят, а мы, красноглазые, так и будем делать голубым гигантам деньги и поводы для миграции. Just for fun. :) https://www.opennet.ru/openforum/vsluhforumID3/13541.html#3 Tue, 14 Feb 2006 15:49:41 GMT &gt;а мне NAT у NetFilter более симпатичен, чем divert и работающий в <br>&gt;userspace natd. К тому же в IPCop squid вкручен - мелочь, <br>&gt;а приятно. <br><br> Сделать поддержку IPFILTER не составит труда. А если вкуручен прокси - то это уже не маршрутизатор. И кто вообще сказал, что "юзерспейс" - это плохо? Про концепцию микроядра слышали?<br><br>Хочу обратить особое внимание: GateBSD собран на девяти (9) мегабайтах. Отключен своппинг и нет почти никаких системных утилит. Коренть монтирется на ОЗУ, работает очень шустро, но никаких возможностией для расширения функционала. Это чисто роутер-фареволл без иных функций. Ни HDD, ни CD-ROM после загрузки не нужен. Дешево и сердито. На флоп можно сбросить конфиги.<br><br>В новой версии я грохну шареные либы (я закачивал дополнительный софт) и ISOшник займёт не больше 10 мегабайт - можно будет хоть модемом качнуть.<br><br>Скид - это уже не роутер.<br> https://www.opennet.ru/openforum/vsluhforumID3/13541.html#2 Tue, 14 Feb 2006 13:35:28 GMT а мне NAT у NetFilter более симпатичен, чем divert и работающий в userspace natd. К тому же в IPCop squid вкручен - мелочь, а приятно. https://www.opennet.ru/openforum/vsluhforumID3/13541.html#1 Tue, 14 Feb 2006 12:24:13 GMT Да есть уже, все пользуются.<br>GateBSD. Фря подкрученная и наладенная как положено.<br><br>Нафига париться? Прошиваешь ISOшник, загрузился - и вперёд.<br>Ничего строить не надо, готовый шлюз.<br><br>ftp://ftp.andr.ru/pub/GateBSD/releases/i386/ISO-IMAGES/4.8/<br><br>Скоро выйдет релиз на фре 5.4 и т.д.<br>