From: Andreas Fiesser (fiesser_at_gmx.net)
Date: 28. Nov 2001
Carsten Alexander wrote:
>
> Hallo Leute,
>
> wenn ich einen Linux-Rechner als "Gateway" benutzten wollte, was würdert ihr
> mir für die Hardwarevorausetzungen empfehlen? Er soll als primär als
> Firewall fungieren.
Mein Rechner, der das hier macht, ist ein Pentium 100 mit 48 MB.
Je nach verwendetem Paketfilter-Skript ist das wohl auf die
Mindestanforderung.
Mit dem SuSEfirewall2, das bei jedem IP-UP und IP-DOWN abläuft,
entstehen deutliche Verzögerungen bis sich wieder was tut. Das
Skript erstellt da jedesmal alle Filterregeln aus den Angaben in
seiner conf.
DOD mit kurzer "Auflegezeit", zB für ISDN ohne Flat, kann ich so
sicher nicht betreiben.
Mit dem alten IPChains-Skript ging das noch halbwegs.
Wenn man sich nicht auf diese Bequemlichkeit verläßt, geht es sicher
auch mit weniger Hardware.
Neulich brachte auch einer die Idee, die Regeln nur einmal erstellen
zu lassen, sie irgendwie in ein Textfile zu dumpen und von dort
wieder zu laden. Bei dynamischer IP-Nummern müßte man aber jedesmal
etwas Magie anwenden, um die zu berücksichtigen.
> Ich weiss nicht, ob es klug ist weitere Dienste auf
> diesem zu betreiben; ich denke dabei an einen
> FTP-Server, HTTP-Server und MySQL...
Für dich zum Spielen ?
Mein Pentium dreht die ganze Zeit Däumchen, außer wenn ich eben ins
Internet reingehe. Sobald er nur noch routen muß, langweilt er sich
wieder. Das ganze Serverzeug ist auch kein Thema, wenn nur einer
dran hängt.
Squid hab ich keinen. Dafür dürfte das RAM (48MB) zu mickrig sein.
KDE und ähnliches mag er aber garnicht.
Nimm einen Pentium IV oder besser nen dicken Athlon und du brauchst
dir darüber keinen Kopf zu machen.
Bald ist Weihnachten ... ;)
Gruß
Andreas
Dieses Archiv wurde generiert von hypermail 2.1.2 : 11. Mar 2002 CET