Router, Firewall kostenlos

kostenlose routersoftware wäre, je nach anspruch:

alter pc und:

IPCop
PfSense
M0n0Wall


oder wenn es kleiner sein soll dann z.b. nen Linksys WRT54 mit open-WRT bzw. DD-WRT (hat auch IPTables oder Pf je nach config).

für 2Mbit reicht das alles locker, kommt halt drauf an was das ding sonst noch könne muss (mailrelay, Virescan usw., da sieht es auf nem Wlan Router schon schlecht aus mit 16MB Ram)

Moin,

Das ist die Aufgabe einer Netzwerk-Firewall.
In der Grundkonfiguration nämlich die Trennung von Extern (Internet; im IPCop Rot genannt und Grün, das internet Netz) Du kannst mit IPCop aber auch Problemlos noch 2 weitere Netze (Blau, für WLAN vorgesehen und Orange, für DMZ vorgesehen) einrichten, wenn du entsprechend viele LAN-Karten (1 pro Netz) einbaust.

Oder habe ich (wir?) dich da falsch verstanden?

Auch wenn ich PfSense und MonoWall nicht kenne und nur von gelesen habe, denke ich, dass du nach/mit lesen des Installation-Guide und des Admin-Guide die Installation und Konfiguration hinkriegen solltest.

Je nach Konfiguration und Beschränkungen wird vermutlich die Erweiterung [http://blockouttraffic.de/ BlockOutTraffic (BOT) interessant sein.

Unter www.ipcop-forum.de findest du diverse Add-Ons sowie Hilfe von IPCop-Spezialisten und -Entwicklern (siehe dazu im Support-Forum der Seite)

Ich hoffe ich konnte dir weiterhelfen.

MfG,
VW

Moin,

da gibt es 2 Möglichkeiten.

1

Ein AddOn, von dem ich leider gerade den Namen nicht weiß, das das Blaue in ein 2. Grünes Interface verwandelt

2

o.g. BOT (BlockOutTraffic, womit du sowohl stärker beschrenken, als auch jeden Verkehr, genau begrenzt, erlauben kannst.

Bei BOT ist allerdings große Vorsicht in der Erstkonfiguration geboten, da du dich auch leicht selber aussperren kannst, wenn du den Zugriff auf IPCop-WebInterface nicht erlaubst, bevor du BOT aktivierst. Also erst den Zugriff von Port 445/TCP (und Port 81/TCP) auf IPCop erlauben, bevor du BOT leichtfertig aktivierst (Ja, ich habe damit einmal schlechte Erfahrungen gemacht, bevor ich diesen Grundsatz beachtet habe )

VW

Moin,

Das bedeutet, dass der Proxy allen Verkehr, der auf Port 80/TCP durchwill, über den Proxy umleitet, ohne, dass du den Proxy in den Clients konfigurieren musst.

Hast du BOT installiert? Dann musst du den DNS-Service IMHO extra Freischalten, dass der "raus" darf. Habe das aber auch lange nicht mehr konfiguriert.

Wieder die Frage, ob du BOT installiert hast. Wenn ja, dann musst du HTTP usw. extra freischalten, dass die direkt "raus" dürfen.
Eigentlich sollte das richtig sein.

Funktioniert das, wenn du direkt am IPCop in der Console einen
machst?

was meinst du damit genau, habe noch nie einen Business-Connect eingerichtet. Aber die externe IP vom Router, der vorgeschaltet ist, solltest du ja nichtmal erreichen können, da der Router ja, wie der Name schon sagt routet. Also müsstest du doch die "innere" / "private" IP des vorgeschalteten Routers eintragen, oder?

Aber, da das ganze über den Proxy funktioniert, kann das Gateway ja eigentlich auf dem IPCop garnicht falsch eingetragen sein.

Was mir auffällt:

Hast du wirklich keinen DNS-Server auf dem Notebook eingetragen?
Trage als DNS-Server da mal die Grüne (/blaue, je nach Netz) IP des IPCop ein, denn irgendwen muss dein Laptop ja nach dem Namen fragen können.

Wenn du im Unternehmen, z.B. wegen AD-Domäne, einen eigenen DNS-Server hast, musst du den im Notebook eingetragen lassen, und im AD-DNS-Server in den DNS-Weiterleitungen die Green-IP (/blau, je nach Netz) eintragen.

MfG,
VW