The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Построение шлюза на базе IPCop"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Построение шлюза на базе IPCop"  
Сообщение от opennews (??) on 14-Фев-06, 15:24 
В статье "Product Review: IPCop Linux Firewall (http://www.tomsnetworking.com/Reviews-260-ProdID-IPCOP.php)" демонстрируется как на базе устаревшего компьютера построить шлюз для небольшой локальной сети, на базе специализированного Linux дистрибутива IPCop (http://www.ipcop.org/).


URL: http://www.tomsnetworking.com/Reviews-260-ProdID-IPCOP.php
Новость: http://www.opennet.dev/opennews/art.shtml?num=6957

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Построение шлюза на базе IPCop"  
Сообщение от echo email(??) on 14-Фев-06, 15:24 
Да есть уже, все пользуются.
GateBSD. Фря подкрученная и наладенная как положено.

Нафига париться? Прошиваешь ISOшник, загрузился - и вперёд.
Ничего строить не надо, готовый шлюз.

ftp://ftp.andr.ru/pub/GateBSD/releases/i386/ISO-IMAGES/4.8/

Скоро выйдет релиз на фре 5.4 и т.д.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

2. "Построение шлюза на базе IPCop"  
Сообщение от Аноним on 14-Фев-06, 16:35 
а мне NAT у NetFilter более симпатичен, чем divert и работающий в userspace natd. К тому же в IPCop squid вкручен - мелочь, а приятно.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

3. "Построение шлюза на базе IPCop"  
Сообщение от echo email(??) on 14-Фев-06, 18:49 
>а мне NAT у NetFilter более симпатичен, чем divert и работающий в
>userspace natd. К тому же в IPCop squid вкручен - мелочь,
>а приятно.

Сделать поддержку IPFILTER не составит труда. А если вкуручен прокси - то это уже не маршрутизатор. И кто вообще сказал, что "юзерспейс" - это плохо? Про концепцию микроядра слышали?

Хочу обратить особое внимание: GateBSD собран на девяти (9) мегабайтах. Отключен своппинг и нет почти никаких системных утилит. Коренть монтирется на ОЗУ, работает очень шустро, но никаких возможностией для расширения функционала. Это чисто роутер-фареволл без иных функций. Ни HDD, ни CD-ROM после загрузки не нужен. Дешево и сердито. На флоп можно сбросить конфиги.

В новой версии я грохну шареные либы (я закачивал дополнительный софт) и ISOшник займёт не больше 10 мегабайт - можно будет хоть модемом качнуть.

Скид - это уже не роутер.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

4. "Построение шлюза на базе IPCop"  
Сообщение от Ананимус on 14-Фев-06, 21:03 
>И кто вообще сказал, что "юзерспейс" - это плохо?
>Про концепцию микроядра слышали?

Да. Я, злобный ананимус, не только слышал, ковыряю исходники XOK и L4. В микроядре "серверы" - не "юзерспейс". Но и не ядро. И в "классической" терминологии нет адекватного названия. Ближе всего подходит "сервер". В целом, концепция основывается на разделении контроля (ядро) и управления ("серверы"). Извините за оффтоп.

Хорошо, когда люди что-то делают. Но еще лучше, если это полезно кому-то еще. Надеюсь, фанатствующие БСДэшники оценят, а мы, красноглазые, так и будем делать голубым гигантам деньги и поводы для миграции. Just for fun. :)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

5. "Построение шлюза на базе IPCop"  
Сообщение от link email(??) on 14-Фев-06, 21:53 
>целом, концепция основывается на разделении контроля (ядро) и управления ("серверы"). Извините
>за оффтоп.

Почитайте Таненбауиа, у него классно разжёванна теория.

>делать голубым гигантам деньги и поводы для миграции. Just for fun.
>:)

У вас опечатка. "Ананимус" следует писать через "О" первой буквой.
Ж:-P

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

6. "Построение шлюза на базе IPCop"  
Сообщение от Ананимус on 14-Фев-06, 22:08 
Ч_е_тал. Таненбаум в целом рулит, но в частности - что minix, что mach (в GNU/HURD, Darwin/MacOSX) слишком многое выполняют в ядре. L4 - единственное правильное микроядро из реально работающих. XOK - это вообще аццкая штука, даже не "микро", а "экзо" ядро :) , но в MIT его ниасилили до сколько-нибудь "применимого" доделать :(
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

7. "Построение шлюза на базе IPCop"  
Сообщение от link email(??) on 14-Фев-06, 22:49 

>штука, даже не "микро", а "экзо" ядро :) , но в
>MIT его ниасилили до сколько-нибудь "применимого" доделать :(

Правильно. И работа НАТ-демона в "юзерспейс" мне не кажется настолько ресурсоёмкой, чтобы это силько критиковать. Но сам я сокет DIVERT не использую, правило divert в ipfw-таблице очень бывает трудно правильно воткнуть. Я настраиваю IPFILTER и транслирую им. IPFW только фильтрует, а IPFILTER маскарадит. И не парюсь при редактировании ipfw, то ли ниже его, то ли выше....

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

8. "Построение шлюза на базе IPCop"  
Сообщение от BB (??) on 15-Фев-06, 11:14 
http://www.mindrot.org/flashboot.html
читаем и втыкаем :)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

9. "Построение шлюза на базе IPCop"  
Сообщение от echo email(??) on 15-Фев-06, 12:32 
>http://www.mindrot.org/flashboot.html
>читаем и втыкаем :)

Это сделать несложно. Вещь удобная и обязательно будет такая версия.
Трабл в том, что такие дистрибы часто нужно запустить на старой
рухляди. А не всякая старая рухлядь поддерживает загрузку с флэшки.
Можно проапгрейдить БИОС, если производитель выложил update.

Но нафига париться? Болванка стоит червонец.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру