Newsgroup: it.comp.os.linux.sys
Titolo: consiglio ipcop monowall o..?

Salve
ho una rete interna di 3-4 pc, sono quasi tutti dei semplici client,
qualcuno ogni tanto viene attivato come apache/mysql server ma nulla di 
particolare...si risolve al volo con un port forward.
questi pc volevo collegarli ad un gateway:
un pentium 166 mmx, 48 mb di ram, 6 (o 20) gb di hd.
considerando processore e ram ho necessità di una distro minuta, adatta 
a condividere connessione (ok, bastarebbe solo il kernel) fare da 
firewall avanzato e qualche altro servizio banale tipo dnsmasq, time 
server bla bla bla.
ho visto che in giro le distro più blasonate sono ipcop (linux) e 
monowall (freebsd).
Guardando gli screenshots mi sono fatto un'idea delle due e sembrano
praticamente equivalenti, servizio più servizio meno.
non conoscendo particolari, quali mi consigliate, tenendo conto anche 
dell'hw?
ovviamente se ce ne sono altre...ben vengano!
Grazie

Non ho esperienza con monowall, ma ho avuto un router/firewall IPCop su 
un PentiumI 90, 1GB erotti di harddisk e credo 56Mb di RAM che ha retto 
per qualche mese (forse 5) no-stop, finché è saltato l'HD.
Ha funzionato benissimo ma quando ho attivato Snort, la RAM non è più 
bastata ed è andato ad occupare gran parte dello swap. Credo che questi 
accessi continui abbiano segnato la morte del valoroso disco Fujitsu 
acquistato diversi anni fa.
Ora ho ripiegato su un ZyXel che fa da hub, modem ADSL e filtri/NAT...
Alex.

APB ha scritto:

ovvio, guarda:
snort     8599  0.1 10.8  63064 55740 ?        S<s  08:34   0:07 snort 
-c /etc/snort/snort.conf -D -i ppp0 -u snort -N
55mb solo snort :)
penso che servano 64 o 128 almeno per snort, anche 32 per il resto
cmq volevo sapere se è in grado di filtrare e fare da router senza
mettere ritardi.
occhio e croce una alice megabit.
mi pare di capire che non ci siano problemi.
in una prova che feci con una slack tanto tempo fa avevo molti 
problemi..ma non era ben configurata..

 mettere ritardi.
Con una macchina come quella che hai descritto puoi arrivare a gestire 
un 4Mb (simmetrico), ovviamente senza DMZ o alre cose più complesse.
Sono quasi certo che molte distro general purpose necessitino di almeno 
64MB di RAM (sicuramente tutte quelle basate su RH) per l'installazione.
Ciao

NEXUZ6 ha scritto:

DMZ, filtering e cose varie mi servono.
ovviamente niente RH! non serve X o simili, al max il framebuffer,
ma prevedo di usare ssh...

 ma prevedo di usare ssh...
RH la puoi installare anche in forma minimale senza X e tutto il resto, 
ad esempio con Fedora Core 3 puoi avere un sistema firewall su 1GB (che 
è già tanto ma viste le dimensioni dei dischi che si trovano in giro).

NEXUZ6 ha scritto:

no non è assolutamente una cosa per clienti, ma una cosa personale.
ripeto è per uso di 3-4 client, con qualche volta il forward per i server.
l'hw è quello e non si tocca, la questione non è
"come fare un firewall/gateway affidabile" perchè a quel punto cambia tutto.
la questione è:
"tenendo presente che ho questo hw, quale distro è migliore"
grazie per le risposte cmq, gentilissimo :)

 "tenendo presente che ho questo hw, quale distro è migliore"
Io con molto meno, cioe' un p100 con pochissima ram 
root@sopravvissuto:~# free -m
             total       used       free     shared    buffers
cached
Mem:            44         42          1          0         32
-/+ buffers/cache:          7         37
Swap:           92          0         92
Faccio da firewall/gateway e dns/dhcp server per la rete di casa mia 
(4/5 client, un server di posta accessibile anche dall'esterno e poco altro),
gira un kernel patchato per il filtaggio a livello 7 in modo da fare un minimo
di QoS...
questo e' il carico
root@sopravvissuto:~# uptime
 23:08:26 up 8 days,  3:38,  1 user,  load average: 0.07, 0.02, 0.00
penso che il primo valore sia cosi' alto perche' e' partita la
connessione ssh su cui ho lanciato i vari comandi ;-)
Non ho idea di come si comporti aggiungendo roba (un proxy forse gli
darebbe del filo da torcere, ma a te non credo serva).
Per concludere il tutto sta in 
root@sopravvissuto:~# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/hda3             1.1G  158M  951M  15% /
/dev/hda1              20M  2.1M   17M  12% /boot
Che non e' male direi :-)
La distro e' una slackware 10.1
Gufo
-- 
  ,___,
  (9v9)		 .: May the owl be with you :.
  (_^((\	
-^-"-"-\\-^--	 Remove -me- to reply in email

 darebbe del filo da torcere, ma a te non credo serva).
Io mi son preso un nuovo pc, e ho "riciclato" dopo 5 anni di onorato
servizio il mio pentium III 600 con 192mb ram e 12gb hdu. "Debianizzato"
sarge per uso firewall, senza tastiera ne' monitor, rp-pppoe con modem
ethernet +squid +bind e amministrazione tramite webmin, shutdown "da
pulsante" tramite acpid. :-) In tal modo, mia moglie e mio nipote puo'
accenderlo e spegnerlo come un elettrodomestico, quando vuol navigare su
internet. :-D
E ogni tanto, mi diletto a "usarlo" con kde tramite cygwin, previo
lancio di gdm+xfs tramite webmin.  ;-)
bye G.L.

Renaissance ha scritto:

è evidene che un p3 600 non è la mia classe...
io uso un p3 500 per gentoo..ci compilo tutto...vedi un po' tu :)
poi c'è anche la questione di consumo...una pentium sta sotto i 5W,
un p3 sballa i 30W.
dovendo stare sempre acceso....

 dell'hw?
Personalmente ho usato IPCOP su diverse installazioni e lo ho trovato
favoloso, di positivo hai che essendo un sistema Linux di fondo ci puoi
fare quello che vuoi..
Monowall e' preferibile se vuoi un sistema che metti li' e lo dimentichi.
Ciao.
--
Giuseppe

 
Io ci installerei Debian o OpenBsd (preferisco le distro "General
Purpose"), se non hai necessità di installare un proxy o un Ids non
dovresti avere problemi di ram.
 Gio'
-- 
/*
 * Solutions for New Business - 
http://www.snb.it
 */