Seit 2008 habe ich die freie Linux-Distribution IPCop verwendet, um eine Firewall/einen Router ganz nach meinen Wünschen zu konfigurieren. Sicherlich erhält man als DSL-Kunde von seinem Anbieter bereits einen entsprechenden Router, jedoch haben mir damals zahlreiche Funktionen … Weiterlesen
Mit OpenVPN Connect gibt es einen guten OpenVPN-Client für iOS-Geräte ab der Version 5.0. Mithilfe der App können ganz komfortabel mehrere VPN-Tunnel verwaltet und verwendet werden. Die jeweiligen OpenVPN-Konfigurationsdateien lassen sich jedoch nicht direkt am … Weiterlesen
Ich implementiere derzeit einen IPSec-Tunnel zwischen meiner und einer anderen Wohnung. Nachdem mein erster Plan, einen bereits vorhandenen Raspberry Pi als IPSec-Gateway zu verwenden, nach einer Woche des Probierens und Testens kläglich scheiterte, entschied ich … Weiterlesen
Wie ich vor einigen Tage bereits erwähnte, arbeite ich an einem NRPE-Addon für IPCop 2.x. Gestern habe ich es fertiggestellt und auf einer Projektseite veröffentlicht. Wer seinen IPCop auch gerne mit Nagios überwachen möchte, kann … Weiterlesen
Wer seinen IPCop hinter einer FRITZ!Box verwendet, entdeckt eventuell zahlreiche verworfene Pakete (IGMP-Port 2). Diese Pakete stammen vom IGMP-Proxy der Fritz-Box – dieser sammelt über Multicast Pakete. Wenn dieses Verhalten nicht gewünscht ist, kann man … Weiterlesen
Für kleinere Netzwerke reicht oftmals ein dnsmasq vollkommen aus, wenn es darum geht, externe DNS-Anfragen zwischenzuspeichern und eine überschaubare Anzahl von lokalen Hosts per DNS aufzulösen. Somit kann man sich die Konfigurationsqual eines bind ersparen. … Weiterlesen
Wer IPCop hinter einer FRITZ!Box verwendet, und sich über zahlreiche verworfene Pakete (TCP-Port 14013) wundert, sollte sich die Einstellungen der vorgehängten Box einmal näher anschauen. Die Pakete werden durch Kinderschutz-Funktion erzeugt – wenn man diese … Weiterlesen
Seit 2008 verwende ich IPCop als lokale Firewall und Gateway nach „Draußen„. Während das System erst auf einem IBM NetVista 8364-EXX lief, zog ich es 2009 auf einen ALIX.2D13 um, um Strom zu sparen. Seither … Weiterlesen
Die Tage habe ich ein wenig mit der neuen IPCop-Version 2.x „gespielt“ und meinen produktiven IPCop nachgebaut, um diesen vor der Umstellung ausgiebig zu testen. Dabei habe ich auch alle vorher genutzten Plugins nachinstalliert. Dabei … Weiterlesen
Für ALIX-Geräte gibt es in diversen Shops Rackmount-Gehäuse. Diese bestehen neben eingebauten Netzteilen und Lüftern auch aus modularen Fronten – das bedeutet, dass, je nach ALIX-Mainboard, es eine passende Blende gibt. Das ist zwar ein … Weiterlesen
