<img
  loading="lazy"
  decoding="async"
  alt="OpenVPN-Profile"
  
    class="image_figure image_internal image_unprocessed"
    src="https://cstan.io/images/2013/05/1-Profile.jpg"
  
  
/>

</picture>

Mit …

Ich implementiere derzeit einen IPSec-Tunnel zwischen meiner und einer anderen Wohnung. Nachdem mein erster Plan, einen bereits vorhandenen Raspberry Pi als IPSec-Gateway zu verwenden, nach einer Woche des Probierens und Testens kläglich scheiterte, entschied ich mich für eine saubere Router-zu-Router Lösung.

Zentraler …

Wie ich vor einigen Tage bereits erwähnte, arbeite ich an einem NRPE-Addon für IPCop 2.x. Gestern habe ich es fertiggestellt und auf einer Projektseite veröffentlicht.

Wer seinen IPCop auch gerne mit Nagios überwachen möchte, kann dort einmal vorbeischauen und das Addon herunterladen: …

Wer seinen IPCop hinter einer FRITZ!Box verwendet, entdeckt eventuell zahlreiche verworfene Pakete (IGMP-Port 2).

Diese Pakete stammen vom IGMP-Proxy der Fritz. B.x - dieser sammelt über Multicast Pakete. Wenn dieses Verhalten nicht gewünscht ist, kann man mit einer Regel dafür sorgen, dass die Pakete ohne …

<img
  loading="lazy"
  decoding="async"
  alt="Firewall-Logdatei"
  
    class="image_figure image_internal image_unprocessed"
    src="https://cstan.io/images/2012/12/1-Log.jpg"
  
  
/>

</picture>

Wer IPCop …

Für kleinere Netzwerke reicht oftmals ein dnsmasq vollkommen aus, wenn es darum geht, externe DNS-Anfragen zwischenzuspeichern und eine überschaubare Anzahl von lokalen Hosts per DNS aufzulösen. Somit kann man sich die Konfigurationsqual eines bind ersparen.

Ich verwende den von IPCop mitgelieferten dnsmasq für genau …

Seit 2008 verwende ich IPCop als lokale Firewall und Gateway nach "Draußen". Während das System erst auf einem IBM NetVista 8364-EXX lief, zog ich es 2009 auf einen ALIX.2D13 um, um Strom zu sparen.

Seither lief das System unverändert mit IPCop 1.4.21, auch wenn es seit September 2011 mit IPCop 2.0 einen …

Für ALIX-Geräte gibt es in diversen Shops Rackmount-Gehäuse. Diese bestehen neben eingebauten Netzteilen und Lüftern auch aus modularen Fronten - das bedeutet, dass, je nach ALIX-Mainboard, es eine passende Blende gibt.

Das ist zwar ein nettes Extra, aber nicht zwingend notwendig - also habe ich mir ein kleines 1 HE …