Router / Modem: Modding, OpenVPN und Co

[CannonFodder]

http://wiki.openwrt.org

Sieht ja ganz nett aus 

OpenVPN Tunnel vom Router aus - woahhh 


http://forum.openvpn.eu/viewtopic.php?f=32&t=4701 

[Phlegm]

Ja, ist echt nett, ist aber nix neues, VPN am Router gibts schon recht lange.
Und VPN vom Router weg können mittlerweile fast alle anständigen Router-OS: pfsense, m0n0wall, untangle (auch die freie Version), ClearOS, und natürlich jede selbstgestrickte Linux- und BSD-Version.

Wenn du wirklich einen Linksys WRT54G oder so hast, gibt es einige freie OS, die du installieren kannst: DD-WRT, Tomato und andere Derivate und Modifikationen davon. Manche davon kann man aber auch auf anderen Geräten installieren.

Ich selbst fahre ja ein PCEngines alix2d3 mit pfsense drauf. Funktioniert perfekt, und kann wirklich, wirklich viel, und ich fahre die Embedded-Version, die normale Version kann noch Packete installieren (z.B. einen Squid und so)

Und alles kostet keinen Cent.

[CannonFodder]

Den ClearOS hint hatte ich Dir ja mal gegeben. Kostet dann doch schotter, wenn man die AV-Updates & Co haben möchte..

Aber nicht teuer, ca 250 USD / 3 Jahre.

Dafür aber ein ProxyServer mit AV Scan, Emailserver mit AV Scan, schon ganz nett.

Hab ja inzwischen einen ESX Rootserver behind ClearOS - lööpt ganz gut.

Worauf ich mit dem Beitrag eigentlich hinaus wollte, ist, dass man einen handelsüblichen Router zum OpenVPN tunneln verwenden kann - mit etwas fummelei. Soviel ich weiss gibt es fast keinen, der von Haus aus OpenVPN (Speziell) supportet.

Das Router schon eine weile lang VPN ala Ipsec, L2TP und so gedöns anbieten, dass weiss ich ja auch ;-)

Würde doch sagen, das die restliche Modding-Fummelei eher spielerischer Natur ist, die Sicherheit hinter einem Router ist absolut ausreichend für den normalo.. Und wenn denn eine richtige Firewall, dann bitte auch gleich ein Proxy mit AV Scan, oder meinst nicht? 

Was mir an CentOs fehlt, dass ist eine gute Auswertung der Firewall... Um herauszufinden, welche Aplikation gerade auf welchem Port aus Versucht ins Internet zu gehen, oder welche Ports aus dem Internet häufig angesprochen werden - keine leichte Aufgabe 

[Phlegm]

Ahso, ok.
ClearOS hab ich selber nie eingesetzt, es hat mir nur jemand empfohlen...

pfSense hat OpenVPN schon lange.
IPCop kanns mit einem Plugin.

Ich bin sicher, kommerzielle Produkte können das häufiger.

Würde doch sagen, das die restliche Modding-Fummelei eher spielerischer Natur ist, die Sicherheit hinter einem Router ist absolut ausreichend für den normalo.. Und wenn denn eine richtige Firewall, dann bitte auch gleich ein Proxy mit AV Scan, oder meinst nicht? 

Mein Router muß keinen Proxy & AV spielen können, meine Leitung ist schnell genug und ich habe AV installiert, aber wenn ich das wirklich brauche, mach ich aus meinem pfSense embedded ein normales und installiere das squid-Paket, oder ich stelle einen eigenen kleinen Linux-Rechner irgendwohin, der dann auch andere Aufgaben übernimmt (Backup, Fileserver, Bittorrent server, ...)

Aber sicherlich brauchbar wenn man ein Netzerk aus mehr als 2 Rechnern hat!

[Zernichter]

 

[Phlegm]

Schon gut, Zerni, man muß nicht alles verstehen.

Fast jeder ist bei etwas anderem besser als wer anderer, du mußt nur finden, worin du gut bist.

Die restlichen werden einfach Beamte.

[Zernichter]

Wie meinstn das?