Igel mit Debian als Router möglich?

[Blackbox]

Find ich gut, hältst du deine Seite auf Stand?
Wie intensiv arbeitest du daran?

Ja, sobald ich neue Hardware finde, wird diese eingetragen, aber es mangelt an vergleichbarer Hardware.
Eigentlich kann jeder die Wikiseite bearbeiten, es ist (aber) Dokowiki, mit seiner eigentümlichen Syntax.
Ich habe von meinen Mithackern schon eine »Ermahnung« bekommen, weil ich oft gesagt habe, im MediaWiki vom Debianforum geht das einfacher...

[obabirgameschda]

Gut zu wissen, schreib mir mal ne Nachricht wenn alles läuft
Denkst du, es ist später auch mal möglich, nur gewisse interne IPs über den vpn zu Routen? Weil eine Konsole muss nicht eine canadische IP bekommen :>

[Blackbox]

Denkst du, es ist später auch mal möglich, nur gewisse interne IPs über den vpn zu Routen? Weil eine Konsole muss nicht eine canadische IP bekommen :>

Sicherlich ist das mit IPTables, oder deren Nachfolger NFTables möglich.

[obabirgameschda]

Find ich gut - genau wie ich es will/brauch [emoji106]

[Blackbox]

Find ich gut - genau wie ich es will/brauch [emoji106]

Linux ist ein großer Baukasten, richtig angewendet, kannst du dir dein ganz eigenes System zusammenstellen...
in der Windowswelt wird dies ja immer als Nachteil gewertet, weil man dort eben die Einheitssuppe mag.

[obabirgameschda]

Dazu muss ich es erstmal verstehen - davon bin ich weitentfernt. Bin noch am suchen von brauchbarer Lektüre

[Blackbox]

Dazu muss ich es erstmal verstehen - davon bin ich weitentfernt. Bin noch am suchen von brauchbarer Lektüre

Benutz mal die , da wirst du auf jeden Fall fündig.

[obabirgameschda]

Für den Anfang nehme ich aber meine FritzBox und versuche das Ganze mit dem freetz zu realisieren...

[Blackbox]

Für den Anfang nehme ich aber meine FritzBox und versuche das Ganze mit dem freetz zu realisieren...

Freetz wird seit 2012 nicht mehr weiterentwickelt, zumindest wurde da der letzte Release ausgegeben.

[obabirgameschda]

Macht doch nix oder?
Gibts alternativen?

[Blackbox]

Macht doch nix oder?

Naja Sicherheitslücken *hust* heardbleed *hust* sind seitdem auch nicht mehr gefixt worden.

Gibts alternativen?

Mir sind keine Alternativen bekannt, ich habe aber auch noch nie eine Fritz!box besessen.

[obabirgameschda]

Hmm, das alles bringt mich heute immer wieder vor neue geschlossene Schranken ... Dann sollte ich mir wohl doch nen ADSL Router mit OpenWRT nutzen... Mit dem könnte ich mein Vorhaben - nach ersten Recherchen zumindest - realisieren ...
Hast du Erfahrungen mit solchen routern? Meine fritte stell ich als Modem ein, schon benötige ich kein ADSL Router mehr... Korrekt?

[Blackbox]

Hast du Erfahrungen mit solchen routern?

Der Klassiker Linksys WRT54GL und dessen Nachfolger Linksys WRT1900AC.

[obabirgameschda]

Der 1900AC ist ja heeeeftig ich glaub, der wird's

[dufty2]

Der 1900AC ist ja heeeeftig ich glaub, der wird's

Mal ehrlich, 250 Omme für ein bischen "Heimrouter" ist wirklich heftig.
Oder hab' ich den Ironie-Tag überlesen?

Du hast doch schon eine Fritzbox, und Dein Igel läuft eh die ganze Zeit, richtig?
Warum nochmal in Hardware investieren?
Deine übrigen clients nehmen statt der fritzbox den igel als default-gateway und der schickst über den VPN-tunnel raus. Und da Du - vermutlich - nicht mehr als 100 Mbit-Internetanschluß hast, brauchst auch keine 2. (Gbit-)Netzwerkkarte.
Oder ich versteh' etwas nicht ...

[obabirgameschda]

Das war doch zu threadstart meine Frage [emoji15]
Wie richte ich denn den Igel so ein, das der als Gateway funktionieren kann?

[habakug]

Hallo!

Ich habe ja nicht gesagt, das ein "einarmiger" Router hier nicht geht. Ausserdem sollte dem Fragesteller die Verkabelung dann auch erklärt werden. Hier [1][2] die Grundlagen (engl.). Ich finde aber das der VIA-Chip und die 100-Mbit-Karte je nach Verwendung stark ausgelastet werden. An einem kraftvolleren "normalen" Rechner macht das vielleicht mehr Sinn. Da der Igel den PCI-Steckplatz hat, denke ich nach wie vor, es wäre am sinnvollsten eine zweite Karte zu integrieren [3].

Gruss, habakug

[1] http://linuxgazette.net/140/brownss.html
[2] http://shorewall.net/Multiple_Zones.html#OneArmed
[3] http://rout0r.org/index.php/2011/04/16/ ... tallieren/

[obabirgameschda]

Hat jemand n brauchbares TuT für "Anfänger" um den Igel als Gateway zu konfigurieren?
Sehe ich das richtig, dass wenn der Igel als Gateway fungiert, ich bei den Geräten, die als Gateway (normal ja die ip des routers) die ip des Igels haben, dann über den vpn ins Netz gehen?

[Blackbox]

Ich weiß nicht, ob das Howto für Anfänger geeignet ist, aber versuch mal diese Anleitung aus dem Blog umzusetzen.
Ob ich in Debian Stable allerdings schon BTRFS einsetzen würde, wage ich zu bezweifeln.
Da ich das Howto nicht getestet habe, solltest du bei Unklarheiten lieber noch einmal zurückfragen, denn bedenke, ein Gateway trennt dein Netzwerk, vom Internet ab.

[dufty2]

Ich weiß nicht, ob das Howto für Anfänger geeignet ist, aber versuch mal diese Anleitung aus dem Blog umzusetzen..

Nunja, in dem Artikel geht es wohl hauptsächlich um btrfs, wenn dann würd' ich sowas empfehlen:
http://maltris.org/jeglichen-traffic-ub ... -4334.html

hide.me scheint etliche deutschsprachige Doku zu haben: https://community.hide.me/tutorials/uebersicht.2/

[obabirgameschda]

Hey,

danke für die Tipps, arbeite gerade Schritt für Schritt... eine Frage habe ich:

Zum dauerhaften Erstellen einer virutellen Netzwerkkarte editieren wir die Datei /etc/network/interfaces wie folgt:

auto eth0
iface eth0 inet static
address 192.168.178.4
subnet 255.255.255.0
gateway 192.168.178.1

auto eth0:0
iface eth0:0 inet static
address 192.168.178.5

Diese Konfiguraion erlaubt es, das Interface eth0:0 mit der IP 192.168.178.5 zu verwenden. Die Fritzbox zeigt diese IP als weiteres verbundenes Gerät mit der gleichen Hardware-Adresse (MAC-Adresse) und dem gleichen Namen wie das Standardinterface an.

Meine Interface Datei sieht wie folgt aus:

Code: Alles auswählen

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

Muss ich erstmal dem System sagen es soll nicht mehr DHCP benutzen oder kann ich die Datei einfach überschreiben?
*EDIT*
Also die IP-Adressen sind anpingbar und im interface der fritte steht aber nur 1 IP (die obere)