Volgende week:

Maak van uw oude CRT Scherm een tropisch aquarium !!

Hihi...

tuurlijk waarom niet, een digital aquarium is leuk.
maar ik vind de topic helemaal niet eens zo gek.
ik heb hier zelf een oud kistje staan waar ik openBSD op draai, die mijn NAT en firewall doet regelen..
werkt als een natte tiet, heerlijk dus..

Zeer (te ) uitgebreid filmpje, maar m.i. had het niveau wat hoger gemogen, je blijft nu hangen op computer-idee niveau... De dingen die je in de film laat zien kan een standaard router van een standaard provider ook (en dat met het energieverbruik van de linksys die je erboven opzet). de tijd die je besteed aan het filmen van een utp kabel en de leeggeveegde vergadertafel had je beter kunnen besteden aan de configuratie (bijvoorbeeld port forwarding en access rules) Ik vind dat echt een gemiste kans! Endian heeft bijvoorbeeld een speciale pre-configured zone voor draadloos waarmee je WLAN en LAN met policies kunt scheiden, Ook heeft endian een eenvoudig te configureren VPN server (zowel IPSEC als openVPN).

Overigens is endian een hele gave firewall, absoluut geschikt voor kleine ondernemingen, maar dan wel als VM.

Wat ik minder goed vind aan endian is dat ze de standaard interfaces vertalen naar kleuren van de zone en daarbij het gebrek aan (eenvoudige) mogelijkheid om hier zones aan toe te voegen. voordeel van de kleurtjes is dat dit wat vriendelijker is voor de beginner.

Ik vind astaro een iets betere firewall, omdat deze o.a. zeer makkelijk te configureren is en daarnaast overzichtelijke statusmailtjes verstuurd. Ik ben deze nu aan het testen, maar ik weet niet wat ervan overblijft als de demoperiode voorbij is. astaro is (helaas) geen OSS.

ps1 de installatie op een vmware machine laat zich makkelijker filmen, hoef je niet te klooien met je camcorder.
ps2. hulde voor de tijd en moeite die je eraan besteed hebt

Linux SME Server ...

Het energie gebruik wordt dan wel erg hoog vergeleken met een normale router met NAT en firewall.
Het ding staat n.l altijd aan...en dan de herrie van die oude dingen....
Nee doe maar ff niet meer.

Dank je voor het filmpje. Ik denk dat er best wel mensen zijn die dit wel eens willen gebruiken, al was het alleen maar om eens mee te spelen.
Zelf gebruik ik Freesco Linux. Dit is ook een distro bedoeld als router/firewall, maar is uitbreidbaar met allerlei zaken zoals webserver, mailserver, etc. Geen idee of Endian dat ook kan.

volgens mij is een (linux) embedje goedkoper, zuiniger, efficienter, mileuvriendelijker, kleiner, stiller en bied meer mogelijkheden.

in 1832 ( + of - een paar jaartjes) deden we dat al met Winrouter

wanneer gaan we batchbestanden onder DOS behandelen ??

Morgen ?

gebruik nog steeds logon.bat ...

echo off

C:\ system volume
D:\ shit
F:\ cd\dvd bakker
N:\ ghe ghe ... je weet wel "die filmpjes" (1TB)

exit

logon.bat dat is wel heel 1980, gebruik dan op z'n minst dougmenu.

Greatz,
MyShell

Mensen de gemiddelde thuisgebruiker heeft niet meer dan 5 pc's en een internet modem met fw en alle opties

Ik heb zelf een Zyxel: Modem,Switch, Router, AP, Firewall met een manual van 500 pagina's.
Ik kan er alles mee, echt alles.
25cm x 10 cm x 3 cm

Bouw uw PC om.... ?!
WAAR GAAT DIT OVER ??

waarom zou ik dit willen??????????????????????????????

een dedicated firewall machine draaien heeft zeker zijn voordelen. pfsense is een echte aanrader. Zo'n firewall biedt veel meer mogelijkheden dan een gemiddelde router en biedt veel betere beveiliging.
Even als voorbeeld wat ik zelf heb, een oude pentium2 machine, verbruik is gemiddeld 25W, nog steeds meer dan voor een router wat gemiddeld rond de 10W zit maar extreem.
Ik heb er drie netwerk kaarten in zitten, 1 voor het internet, 1 voor LAN en 1 voor wireless. wireless is compleet afgesloten van de buitenwereld en is pas toegankelijk na het opzetten van een VPN verbinding naar de firewall.
Verder heb ik QoS om te zorgen dat mijn torrent verkeer niet mijn skype gesprekken stoort en zorgt dat ik probleemloos kan gamen. Heb ook squid draaien, weet nou niet of dat het internet sneller heeft gemaakt, maar goed, misschien een beetje :)
Ook is de machine een VPN server om vanuit de buitenwereld naar mijn LAN te verbinden.
Pfsense gebruikt OpenBSD's packet filter dat een van de beste is, in ieder geval een stuk beter dan je gemiddelde router firewall.

Ik ben geen expert in dit soort dingen, maar iedereen met een beetje basiskennis van TCP/IP kan dit installeren en draaien.
Het was even een werkje om de machine helemaal goed te configureren, maar draait nu een jaar in de meterkast en sindsdien nooit meer aangeraakt. Ben er dan ook erg blij mee en kan het iedereen aanraden.

@ morales

Leuk voor je maar mijn Zyxel lacht daarom.
Niks extra netwerkkaarten, os en wat niet meer.
Je hoort hem niet, is klein en past in elk verloren hoekje.

http://www.topproduct.nl/telecom/Routers/P-2602HW-D/vid/675422/specificaties.html

Ik wil je dingetje niet afbranden hoor maar het is toch allemaal "frut"werk dat reanimeren van oude systemen.
Mijn Zyxel, en andere merken bieden voor die prijs misschien wel meer en beter, kost niks als je een ADSL Abo neemt bij welke provider dan ook. Kabels erin, je stelt de boel 1 x in en het doet wat je wil (ik verander nauwelijks iets, af en toe een poortje open voor een testje). Als je lekker wil rommelen met die software en voor jezelf zoiets een keer wil bouwen is het wel grappig maar efficiënt is het niet.

@Syzygy

Het probleem met standaard routers zoals van Zyxel is dat ze traag zijn. dit kun je simpel testen, ping de gateway server van je provider en kijk wat de responsetijd is met de zyxel router er tussen. Probeer het vervolgens met een standaard modem die je geen NAT doet en verder geen toeters en bellen heeft en je externe ip adres direct aan je pc geeft. Bij mij was dat verschil aanzienlijk, van gemiddeld 100ms naar rond de 6ms. Met de pfsense router viel het mee en is de reponsetijd ongeveer 10ms. Hoe meer services je aanzet op zo'n Zyxel router hoe trager die wordt.

QoS is tricky met dat soort apparaten, volgens mij doet ie alleen maar QoS voor telefonie dat ingebouwd is en ik gebruik geen huistelefoon, bel voornamelijk met skype en daar kan hij niks mee. En voor echte QoS is zo'n apparaat gewoon te traag. Ben dan ook erg benieuwd hoe VPN functineerd op zo'n apparaat, wat de throughput is, check voor de gein wat er gebeurt met de pingtijden naar het internet. heb je VPN ooit gebruikt?
Firewall van dit soort apparaten stelt nooit erg veel voor, in ieder geval niet van het kaliber OpenBSD pf.

Ook vindt ik het niet fijn dat er zoveel wireless hacking tools zijn die het eenvoudig maken voor mensen om je wireless beveiliging te breken. De VPN opzet die ik heb draaien is volgens mij behoorlijk veilig te noemen. bovendien heeft die Zyxel geen WEP

Maar het allergrootste nadeel vind ik is dat het alles in een is, gaat 1 ding stuk ben je alles kwijt. Als me pfsense doos stuk gaat pak ik een andere oude bak van de zolder, installeer pfsense en zet een backup config file terug. klaar. als me modem stuk gaat kan ik nog steeds met me laptop draadloos bij me home server komen. als je wireless access point stuk gaat kan ik nog steeds internetten met me desktop.

Het is qua electriciteitsverbruik goedkoper een nieuwe computer in te zetten. Een geintegreerd G3x/4x moederbord verbuikt maar zo'n 45 Watt inclusief alles, met een 80plus voeding. Een oude computer kan al snel boven de 100 Watt zitten.

@morales
10ms voor een firewall is nogal traag. De hele verbinding met mijn provider is maar 7ms, en dat gaat door een firewall en een ADSL router heen.

Niet relevant, achter zo'n kastje zit een handvol pc's die zowel de hard- als de software makkelijk aan kan.
Een ping is geen goede indicatie voor snelheid, het geeft alleen een minuscule moment opname
Als ik dat soort dingen wil testen gebruik ik snmp en Solarwinds. Dan kun je behoorlijk over tijdsperiodes meten en traps zetten.



QoS is helemaal niet tricky, je roept maar wat.
Qos en Tos voor netwerkverkeer en DiffServ (Cos)
Het is een huiskamer ding dus voor die paar machines die er achter hangen snel zat.
Met betrekking tot VPN's ook geen problemen.
Ik draai hier met van alles en nog wat tegelijk. Netwerk Scanners, P2P Downloads, Sip Server (Gateway)
Mail, met allerlei OS-en VMware en noem maar op.

Firewall is ook prima, ik kan het meeste handmatig instellen en het werkt perfect.




Ook weer lulkoek



en wederom een non argument, die dingen gaan nauwelijks tot nooit stuk.
daarnaast kun je voor je WIFI een aparte router nemen.

Download nou eens een handleiding van zo'n ding en lees het even door voordat je foute aannames doet en je zelf diskwalificeert.
Het gaat niet helemaal niet om die Zyxel, ik heb toevallig zo'n ding staan hier omdat deze gratis bij mijn ADSL wordt geleverd.
Bij een andere provider krijg je misschien een ander doosje. Het gaat om het feit dat je voor huis tuin en keuken gebruik alles al in die doos heb zitten en als je dat een beetje instelt dan werkt het prima. Jouw vierkante millimeter geneuzel om die Zyxel af te kraken houdt geen stand.

10 jaar geleden toen alles nog en beetje duurder was en er minder te koop was , deden we dat soort dingen van een PC een routertje maken (Winrouter o.i.d.) .

Een NETASQ U30, dan heb je:

a) een klein stil kastje
b) een échte IPS firewall met EAL4+
c) en al die andere functies die voorbij kwamen ;-)

OK, kost íets meer dan een oude PC, maar dan heb je wel wat.

Grtz

Rolf van Gent (NETASQ medewerker ;-)

Valt wel mee !!

Ik zag hem staan bij Toy's R Us in een Kerstaanbieding.


( Rolf, het lijkt me niet verstandig om vanuit je bedrijf een Marketing praatje te houden voor je producten hier op deze site,
het blijft een Forum waar iedereen soms maar iets zegt en roept. Nou wordt door mijn opmerking je handel geaccossieerd met die speelgoed handel, en jouw naam als Medewerker staat eronder, snap je )

A.>U>B.

je weet echt niet waar je het over heb router boy.
zeer waarschijnelijk ben je net pas een beginner lan/wanner of je ben alleen maar een internet gebruiken die alleen als eind gebruiker functioneert.

Jah.. .routers hebben inderdaad minder stroom nodig... tja maar ze kunnen ook wel veel en veel minder.
het punt gaat hier niet om dat je energie besparing op je firewall heb. het gaat hier om dat je een enterprise firewall thuis kan draaien op een oude pc waarvoor je normaal gesproken duizenden eurotjes voor moet betallen. in de meeste thuis routers/modems draai ook meestal een linux variant op, alleen zijn deze meestal striped down. simpel omdat ze ook langzamer zijn dan een normale pc en dus niet alle opties aankunnen en bovendien willen ze dan ook hier geld voor vangen als je alle opties aanzet en of wilt gaan gebruiken. wanneer je alle opties aanzet krijg je dan te maken met een veel snellere en stabielere router/firewall die ook op een snellere cpu draaid... en jah.. die heeft dan ook meer stroom nodig en maakt waarschijnlijk ook wel meer geluid... maar doet alles sneller handiger en beter dan een thuis router..--> bijv: een cisco router/firewall asa... noem het maar op....
wat dit free endian firewall nou aanbied is gewoon in het kort gezegd precies wat je bij een 3000 eus firewall/router van cisco of een andere vendor kan krijgen... alleen is de endian firewall free en kan je er gewoon veel meer mee.

en bovendien is het ook verkrijgbaar in/als Firewall UTM Appliances

will je je router blijven gebruiken en toch met meer opties willen zoals een vpn server/ antivirus/ firewall / web filtiring / router bridging enzo... google deze namen..

DD-WRT -->> hier kan je in je database zoeken of je router ook ondersteund wordt
FreeWRT
HyperWRT Thibor
OpenWRT
Tarifa
X-Wrt

wie is Router Boy ??

Dit is echt voor de tweakers, de consument wil hier niet eens aan beginnen.

I'm impressed. Wat heb je dan? Marketing blabla? EAL4+ bullshit? IPS? Nog meer bullshit bingo.

Ga voor een echte firewall. Deze meuk komt niet in de buurt van een fatsoenlijk ingerichte OpenBSD bak. Spam maar ergens anders.

EJ

Alles behalve lulkoek. Een processortje in een router kan zich niet meten met een normale CPU, zelfs niet met een CPU van 10 jaar geleden. Daarnaast speelt het gebrek aan ram een router ernstig parten, probeer maar eens een flink aantal parallelle sessies op te zetten (met bv een p2p programma). In mijn firewall staat inmiddels 250.000 parallelle states. Dat gaat simpelweg niet in een router. Daarnaast is een router niet in staat om veel verkeer af te handelen en te firewallen. Bij firewalling heb ik het niet over nat!

Zyxel heeft verder een ernstig probleem met niet tcp/udp/icmp verkeer. Het Internet bestaat uit een hoop meer dan dat. Zonder bridging functie krijg je IPv6 tunnels NIET aan de gang... Met bridging is er niets aan de hand, dan functioneert de router zoals, uhhh, een router....

Snelheids testen wijzen wel degelijk uit dat een software gebaseerde router op basis van een oude pc (ik gebruik een oude compaq met 700 MHz processor) wel degelijk stukken sneller is, zeker omdat die ook de dns afhandeling goed doet. O, ik gebruik niet de dns servers van mijn isp.

Voor wat betreft VPN's heb je met een pc gebaseerde firewall/router volledige vrijheid om te kiezen wat je zelf wilt, daarnaast is de implementatie stukken beter van de genoemde vpn's. Zie de duitse c't 21 van 2009 voor de bagger die de meeste routertjes mee brengen.

O, en ook gerenommeerde leveranciers zoals cisco moeten zich bij hun vak houden: routers zijn GEEN firewalls. De pix/asa bagger hoort ook niet thuis bij de firewalls, maar wordt neergezet om het vinkje 'firewall aanwezig' te kunnen plaatsen voor het management.

Het zou je sieren als je eerst eens wat research doet voordat je anderen aanvalt.

EJ

Endian is een security appliance (Unified Threat Management), dus het doet heel wat meer zoals bijv. virusscanning, spamfiltering, IDS/IPS, VPN, etc. dan een Zyxel router/firewall. Een security appliance is heel wat duurder dan een router/firewall en daarom is een oude pc ingericht met Endian helemaal nog niet zo'n slecht idee.

Alleen een beetje jammer dat een dergelijk router nogal veel stroom kost.
Koop een alix bordje met behuizing en maak daar een router van en je hebt dat aanschafgeld er binnen een jaar weer uit aan stroomkosten. Daarnaast is een dergelijke oplossing lekker klein en kun je het in de toekomst nog voor veel andere zaken gebruiken ook.

Een geode heeft niet de power die je nodig hebt. Een oude PIII 700 MHz wel, en verbruikt niet veel meer. Of gebruik een VIA C5 of C7, dan heb je de snelste encryptie die je je kunt wensen (12 Gbit/s).

EJ