Wer seinen IPCop hinter einer FRITZ!Box verwendet, entdeckt eventuell zahlreiche verworfene Pakete (IGMP-Port 2). Diese Pakete stammen vom IGMP-Proxy der Fritz. B.x - dieser sammelt über Multicast Pakete. Wenn dieses Verhalten nicht gewünscht ist, kann man mit einer Regel dafür sorgen, dass die Pakete ohne …

Weiterlesen

Wer IPCop hinter einer FRITZ!Box verwendet, und sich über zahlreiche verworfene Pakete (TCP-Port 14013) wundert, sollte sich die Einstellungen der vorgehängten Box einmal näher anschauen. Die Pakete werden durch Kinderschutz-Funktion erzeugt - wenn man diese Funktion nutzt, sollte man also eine entsprechende Freigabe …

Weiterlesen

Für kleinere Netzwerke reicht oftmals ein dnsmasq vollkommen aus, wenn es darum geht, externe DNS-Anfragen zwischenzuspeichern und eine überschaubare Anzahl von lokalen Hosts per DNS aufzulösen. Somit kann man sich die Konfigurationsqual eines bind ersparen. Ich verwende den von IPCop mitgelieferten dnsmasq für genau …

Weiterlesen

Wer auf die serielle Schnittstelle eines ALIX-Geräts zugreifen möchte und das Handbuch verlegt hat, steht erstmal dumm da. Hier eine kurze Zusammenfassung der Einstellungen, die den Zugriff auf das Gerät ermöglichen:

Weiterlesen

Seit 2008 verwende ich IPCop als lokale Firewall und Gateway nach "Draußen". Während das System erst auf einem IBM NetVista 8364-EXX lief, zog ich es 2009 auf einen ALIX.2D13 um, um Strom zu sparen. Seither lief das System unverändert mit IPCop 1.4.21, auch wenn es seit September 2011 mit IPCop 2.0 einen interessanten …

Weiterlesen

OpenVPN routet in der Regel erstmal das entfernte Netzwerk unter der entsprechenden Netzadresse weiter. Der gesamte Netzverkehr wird nicht weitergeleitet - je nach Anwendungsgebiet kann das aber durchaus erwünscht sein (z. B. Einbindung eines externen Clients, der ein entferntes Gateway/einen entfernen Proxy verwenden …

Weiterlesen

Für IPCop 1.4.21 gibt es mit ZERINA ein OpenVPN-Addon, das Remote-Logins über das rote und orangene Interface ermöglich. IPCop 2.x verfügt über diese Funktionalität von Werk aus. Die Möglichkeit, eine OpenVPN-Verbindung unter Android herzustellen, war bis vor kurzem noch Benutzern von gerooteten Androiden vorbehalten. …

Weiterlesen

Zur Sicherung von MySQL-Datenbanken wird ein sehr nützliches Tool mitgeliefert: mysqldump. Anbei einige Tipps, die das Backup-Vergnügen vereinfachen oder überhaupt erst ermöglichen. Der Artikel erhebt nicht den Anspruch, vollständig zu sein. Ich werde ihn nach Belieben erweitern. Wer hier einen Tipp vermisst, kann mich …

Weiterlesen

Die Anzahl der maximalen Remote-Sitzungen unter HP-UX sind beschränkt. Je nach Anwenderszenario und System-Konfiguration kann es vorkommen, dass Anpassungen am System notwendig sind. Verantwortlich ist hierfür die Kernel-Variable npty - diese hat standardmäßig den Wert 60. Der Wert muss mindestens 1 betragen und kann …

Weiterlesen

Durch Zufall bin ich vor einigen Tagen auf ein fertiges VMware-Image mit vorinstalliertem Linux 0.11 gestoßen. Das 1991 erschienene Betriebssystem war für 386er konzipiert und verfügte erstmals über einen nativen C-Compiler. Als Dateisystem kommt Minix zum Einsatz. Es gibt recht wenige Tools für Linux 0.11. Init, sowie …

Weiterlesen