Seit 2008 habe ich die freie Linux-Distribution IPCop verwendet, um eine Firewall/einen Router ganz nach meinen Wünschen zu konfigurieren. Sicherlich erhält man als DSL-Kunde von seinem Anbieter bereits einen entsprechenden Router, jedoch haben mir damals zahlreiche Funktionen gefehlt - um einige zu nennen: …

Weiterlesen

Mit OpenVPN Connect gibt es einen guten OpenVPN-Client für iOS-Geräte ab der Version 5.0. Mithilfe der App können ganz komfortabel mehrere VPN-Tunnel verwaltet und verwendet werden. Die jeweiligen OpenVPN-Konfigurationsdateien lassen sich jedoch nicht direkt am iPhone, iPod oder iPad anpassen, wie man das …

Weiterlesen

Ich implementiere derzeit einen IPSec-Tunnel zwischen meiner und einer anderen Wohnung. Nachdem mein erster Plan, einen bereits vorhandenen Raspberry Pi als IPSec-Gateway zu verwenden, nach einer Woche des Probierens und Testens kläglich scheiterte, entschied ich mich für eine saubere Router-zu-Router Lösung. Zentraler …

Weiterlesen

Wie ich vor einigen Tage bereits erwähnte, arbeite ich an einem NRPE-Addon für IPCop 2.x. Gestern habe ich es fertiggestellt und auf einer Projektseite veröffentlicht. Wer seinen IPCop auch gerne mit Nagios überwachen möchte, kann dort einmal vorbeischauen und das Addon herunterladen: …

Weiterlesen

Wer seinen IPCop hinter einer FRITZ!Box verwendet, entdeckt eventuell zahlreiche verworfene Pakete (IGMP-Port 2). Diese Pakete stammen vom IGMP-Proxy der Fritz. B.x - dieser sammelt über Multicast Pakete. Wenn dieses Verhalten nicht gewünscht ist, kann man mit einer Regel dafür sorgen, dass die Pakete ohne …

Weiterlesen

Wer IPCop hinter einer FRITZ!Box verwendet, und sich über zahlreiche verworfene Pakete (TCP-Port 14013) wundert, sollte sich die Einstellungen der vorgehängten Box einmal näher anschauen. Die Pakete werden durch Kinderschutz-Funktion erzeugt - wenn man diese Funktion nutzt, sollte man also eine entsprechende Freigabe …

Weiterlesen

Für kleinere Netzwerke reicht oftmals ein dnsmasq vollkommen aus, wenn es darum geht, externe DNS-Anfragen zwischenzuspeichern und eine überschaubare Anzahl von lokalen Hosts per DNS aufzulösen. Somit kann man sich die Konfigurationsqual eines bind ersparen. Ich verwende den von IPCop mitgelieferten dnsmasq für genau …

Weiterlesen

Seit 2008 verwende ich IPCop als lokale Firewall und Gateway nach "Draußen". Während das System erst auf einem IBM NetVista 8364-EXX lief, zog ich es 2009 auf einen ALIX.2D13 um, um Strom zu sparen. Seither lief das System unverändert mit IPCop 1.4.21, auch wenn es seit September 2011 mit IPCop 2.0 einen …

Weiterlesen

Die Tage habe ich ein wenig mit der neuen IPCop-Version 2.x "gespielt" und meinen produktiven IPCop nachgebaut, um diesen vor der Umstellung ausgiebig zu testen. Dabei habe ich auch alle vorher genutzten Plugins nachinstalliert. Dabei habe ich nicht bemerkt, dass beispielsweise das Plugin BlockOutTraffic für …

Weiterlesen

Für ALIX-Geräte gibt es in diversen Shops Rackmount-Gehäuse. Diese bestehen neben eingebauten Netzteilen und Lüftern auch aus modularen Fronten - das bedeutet, dass, je nach ALIX-Mainboard, es eine passende Blende gibt. Das ist zwar ein nettes Extra, aber nicht zwingend notwendig - also habe ich mir ein kleines 1 HE …

Weiterlesen