Newsgroup: it.comp.os.linux.sys
Titolo: 32 Mb di ram e 1.6 Gb disco

é un P166
secondo voi ci può saltre fuori un NAT/Firewall decente?
o perdo il mio tempo... lo butto via?
:-)
fabio

Per buttarlo via, mandamelo. Io prendo tutto e uso come poggia sculture
(sono un artigiano un po' strano)
Federico



Se devi farci _solo_ un firewall con nat allora è anche troppo, io avevo
un P75 con 32mb come firewall per ADSL 640. Allora usavo floppyfw.
Ciao,
Davide

 secondo voi ci puň saltre fuori un NAT/Firewall decente?
E' anche troppa grazia :-)
Io č da due anni che uso un 486DX4-100 con 32 MB di ram come gateway
firewall, e va alla grande. Oltretutto i 486 erano anche piů affidabili,
perché la cpu scaldava cosě poco che avevano solo il dissipatore e non c'era
bisogno della ventolina.
Perciň non c'č neanche il rischio di un crash da surriscaldamento dovuto a
guasti alla ventolina (oddio, non che siano cosě frequenti questi guasti, ma
sai com'č, solo quello che non c'č ha il 100% di affidabilitŕ).
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 secondo voi ci puň saltre fuori un NAT/Firewall decente?
Ne ho uno uguale uguale in una piccola azienda. Serve 5/6 macchine.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Real programmers don't comment. What was hard to write should be hard to read.

 secondo voi ci può saltre fuori un NAT/Firewall decente?
Certo che ci salta fuori. Basta usare una distribuzione minimale.
Davide
-- 
To rephrase, spam is not the answer.  Spam is the question.
Death is not the answer, but pretty close to it.
--Vadik

 Ne ho uno uguale uguale in una piccola azienda. Serve 5/6 macchine.
Appunto. :)
Vorrei sottolineare che troppo spesso si afferma che $any_catorcio
con linux può fare da firewall/router come se nulla fosse.
Non è vero: se, come giustamente sottolineato da te, si tratta
di poche macchine da servire, non c'è problema.
Ma quando le macchine diventano decine/centinaia...beh, la ram
netfilter la usa, eh.
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette

 netfilter la usa, eh.
Infatti.
Non e` che qualcuno ha una formuletta per calcolare quanta RAM occupa ogni
connessione/client in modo da riuscire a calcolare quanta RAM serva per
una certa rete?
Qualcosa tipo: per ogni connessione servono 150 byte, o 250, o 1500, ecc.
Bye.



Allora: per ogni connessione sotto tracking, si devono calcolare circa
350 byte di memoria del kernel unswappable (dovrebbero essere in realtà
384 sul 2.4 e 320 sul 2.6, se la memoria non mi inganna)
Non è certo una cifra proibitiva, ma è bene ricordare che stiamo
parlando di memoria del kernel non swappabile.
Ergo, è necessario tenere ben conto di cosa fa esattamente la macchina
in questione: se si inizia a farle fare, come è *piuttosto* tipico, altre
1024 cazzatelle, allora non ci siamo.
Un paio di suggerimenti ulteriori: molti sapranno che per settare il
numero massimo di connessioni trackate, esiste il parametro 
/proc/sys/net/ipv4/ip_conntrack_max
Probabilmente è meno noto il fatto che conviene ottimizzare tale
parametro in maniera tale che 
ip_conntrack_max=8*hashsize; la hashsize si fissa al momento del
caricamento del modulo di conntrack, con
insmod ip_conntrack hashsize=$hashsize_desiderata
hashsize, con il vecchio algoritmo di hashing, doveva essere non
potenza di due e meglio ancora numero primo: ciò non dovrebbe più
essere vero, se male non ricordo, ed anzi è consigliabile una potenza
di due come valore di hashsize.
Per chi volesse qualche dettaglio in più sul conntrack
ci sono i sorgenti in 
$KERNELDIR/net/ipv4/netfilter/ip_conntrack_core.c




Quanti ne vuoi?
ciao
FB 

Tranquillamente con...
www.contribs.org
fabio wrote:

-- 
GizMo
http://gizmo2.dyndns.org
ICQ UIN: 60127262
Se fossi nato ignorante avrei vissuto felice in un mondo controllato da
altri ignoranti come me...
Ma visto che son nato intelligente mi tocca subire questo mondo di merda
comunque governato da ignoranti...