Monowall ispred male kucne mreze

Situacija:
Povezujem 2 racunara na internet (wireless-om). Hocu da delim VPN konekciju. Imam jednu krntiju sa dve mrezne kartice i, po preporuci servisera, na njoj instaliran monowall.

Problem:
U podesavanju WAN-a, mogu da izaberem ili DHCP ili PPPoE tip veze, a meni treba PPPoE koji ce raditi sa dinamicki dodeljenom ip adresom. Kako da nateram monowall da WAN-u trazi dinamicku adresu, a da se na net povezuje pomocu PPPoE-a?
Dalje, u Windows podesavanjima veze postoji polje "Host name or ip address of destination", u monowallu ne mogu da nadjem nista slicno.
Konacno, provajder trazi da un/pass saljem u neenkriptovanom obliku, kako da podesim monowall radi tako?

Ako monowall ne moze da radi ovaj posao, koji program moze? Napomena: na krntiji koju cu da koristim kao ruter imam hard disk od svega 200 MB.

Hvala unapred.

Sa Monowall-om nisam radio, ali koristim ipcop, koji je veoma sličan monowall-u, bar što se funkcija tiče.Tačna podešavanja ne znam, pa se neću praviti pametan, ali mislim da provajder mora da ti dodeli fiksnu ip adresu iz svog opsega.Ja sam nešto slično pokušao na ipcop-u sa dinamičkom adresom, ali na žalost nije išlo.

www.coyotelinux.com najjaca stvar po meni za tako nesto ja koristim za
malo vecu mrezu. Skini verziju 3, sta je naa HDD od 20MB

Potpis

Every program is either trivial or it contains at least one bug.

Ispalio sam se, VPN je PPTP tipa, a ne PPPoE. No, monowall jos uvek ne radi, a na kojotovom sajtu se ne spominje PPTP. Da li moze da radi sa njim ili ne?

Na pfSense sajtu sam nasao info da on moze da radi sa dve VPN konekcije: jedna DHCP ili static IP a druga iz grupe PPPoE, PPTP i sl. Da li to znaci da na njemu mogu da postavim DHCP vezu i preko nje pustim PPTP (kako inace i radim na windowsu)?

ja imam DHCP i PPPoE i sljaka odlicno.

AP ------- Coyote ======== Switch ========= Klijenti ne zna sta tebi jos
treba, on ima u sebi Firewall i samo sljakas

Potpis

Every program is either trivial or it contains at least one bug.

Ja m0n0wall koristim za povezivanje poslovnih jedinica firme kroz internet IPSEC-om. Imam ukupno 15 rutera i rade savrseno.

Tebi provajder daje uputstvo kako da se autentifikujes na njihov sistem. Ukoliko je to PPTP (windows ga zove VPN) onda ti treba adresa PPTP servera i jedna adresa koju ces ti koristiti do trenutka kada pristupis pptp serveru. Ovo je bio moj slucaj u nekoliko instalacija. Ako tvoj provajder koristi PPPoE sistem autentifikacije onda je situacija jos jednostavnija. Za to ti samo treba username i password (u nekim slucajevima servicename).

Nadam se da sam ti pomogao

a dali Wolverine ima mogucnost regulisanja TX i RX-a?

Potpis

Ako neznas pitaj... ako mozes pomozi..

Imam slican problem. Kucna mrza je sa pet racunara sa IP 192.0.0.1 do 5 svi su povezani preko svicha. Sesti racunar je PI monowall router. lan kartica na njemu je 192.0.0.26, a wan je podesena na pppoe protokol, i povezana sa AP-om.

Kada u "devices" pokrenem konekciju server ISP-a mi za wan dodeli neku IP i to vidim.

Sta treba da podesim jos na monowall-u da bi na ovim ostalim racunarima imao internet, odnosno da li je za ovih pet racunara GateWay 192.0.0.26 i da li moraju da imaju DNS i koji je to IP. Ili treba monowall nekako podesiti u trafic-u, ako neko zna neka pomogne.

Nisam imao do sada ovaj problem jer je do nedavno ISP imao staticni DNS i nisam morao da idem preko pppoe.

Potpis

Sto puta sam ti SRPSKI rekao:
ono što jednom crack-uješ,
ne možeš više da patch-uješ!

Ja sam probao m0n0wall i odusevio se njime, ali za mrezu koju ja imam (do 120 klijentskih racunara max., kojima ja kao administrator nemam pristupa - mreza u okviru studentskog doma sa izlazom na net) nije dovoljan. Potebno mi je nesto poput m0n0wall-a, ali da ima i antivirusno, antispyware... skeniranje sabracaja i da bude besplatno :). Da li tako nesto postoji. Hvala svima unapred na pomoci.

Potpis

http://www.linkedin.com/in/radegm

OK, podesio sam monowall. Problem je bio u pogresnom DNS-u. Odlicno radi. Jos jedno pitanje. Sada je postavljen na cd i jedan flopy disk. Kako se monowall prebacuje na HDD?

Potpis

Sto puta sam ti SRPSKI rekao:
ono što jednom crack-uješ,
ne možeš više da patch-uješ!

1. Skines generic fajl m0n0wall-a sa adrese: http://m0n0.ch/wall/download.php?file=generic-pc-1.22.img

2. Taj fajl iskopiras na disk sa koga ces da ga startujes pomocu komande:

2.1 Ako koristis Linux za instaliranje m0n0wall-a na hdd

gde je xxx verzija m0n0wall-a, a hdX oznaka hard diska u Linuxu (npr. hdb), pretpostavlja se da instaliras sa Linux-a.
*** Pazi samo da na tom hdd-u ne smes imati nikakve podatke je ce oni biti obrisani i pazi na to da odaberes pravi hdd.
*** Ne mozes m0n0wall instalirati na particiju, treba mu poseban hdd.

2.2 Ako koristis windows
Treba ti ovo programce: url=http://m0n0.ch/wall/physdiskwrite.php
Kopiranje vrsis ovom komandom:

-u specificiras ako ti je hdd veci od 800 MB.

3. Pokreni m0n0wall i konfigurisi ga kao i dok je radio sa CD-a.

Potpis

http://www.linkedin.com/in/radegm

Ovo iz windows-a, da li treba da imam win na tom hdd-u pa da sa njega uradim instalaciju, ili disk kacim kao SLAVE pa onda instalisem. Ako ga kacim kao SLAVE kako se definise komanda da hocu bas taj disk da konfigurisem?

Sta znaci -u da specificiram?

U objasnjenju stoji da mogu image file da drag and drop u ikonicu ovog exe pa instalacija pocne. Molim te za malo opsirnije objasnjenje oko instalacije monowall-a sa win. Unapred HVALA.

Potpis

Sto puta sam ti SRPSKI rekao:
ono što jednom crack-uješ,
ne možeš više da patch-uješ!

Gle, kad instaliras m0n0wall na hdd, samo ce on postojati na tom hdd-u, jer ta instalacija nije klasicna instalacija operativnog sistema vec se samo image fajl (generic-pc-1.22.img) kopira na hard disk (nesto poput iso fajla za kopiranje na cd). Tako da hdd na koji instaliras (snimas image fajl m0n0wall-a) stavljas kao SLAVE. Nikako ne pokusavaj da iskopiras image fajl na hdd na kome je windows. Kada zavrsis kopiranje onda izvadis hdd iz tvog racunara sa windows-om i stavis ga u racunar koji ce da bude ruter i to kao jedini hdd. Kada startujes ruter on bi trebao da pokrene m0n0wall ako je sve kako teba.

Specificiranje -u komande je kada program pozivas iz komande linije (bilo je tamo nesto kao ime_programa [-u] image_fajl), mada sam sad probao sa ovim prevlacenjem image fajla na ikonicu physdiskwrite-a i on se startuje i pita na koji disk zelis da snimis m0n0wall - unosis broj diska iz neke liste diskova koje je on prepoznao. Ja imam samo jedan disk na svom racunaru pa nisam mogao da probam.

Ako teba jos neka pomoc, slobodno javljaj.

Pozdrav

Potpis

http://www.linkedin.com/in/radegm

Da drag and drop i instalacija je uspela. E sad taj disk koji sam na ovaj nacin konfigurisao probao sam prvo na PI 133mhz i 64 rama i tu je bootovo. Na PI233mhz nije hteo da bootuje pa sam napravio jos dava diska. Ni jedan nije hteo da radi sa ovim PI233. Radili su na PI133 i na PII i PIII, ali sa ovim MMX 233 nikako. U stvari verovatno je tu problem ploca ili konfiguracija u biosu.

Da li neko koristi i kakvu wireless karticu na monowall-u? Ja imam jednu DWL 510 ali nju ne prepoynaje.

Potpis

Sto puta sam ti SRPSKI rekao:
ono što jednom crack-uješ,
ne možeš više da patch-uješ!

Jel neko probao da pusti Wireless PCI karticu na m0n0Wall-u.
Konkretno imam Ovislink sa Realtek chipsetom?

Potpis

Every program is either trivial or it contains at least one bug.

ja to planiram da radim sa dve Gigabyte GN-WP01GT wireless kartice (nisam nashao TP-link, a ovo su mi rekli da je supstitut).
Naime, planiram da napravim wireless mrezu sa 15-ak korisnika, gde cu internet dobijati putem jedne kartice, a slati sa druge, receno mi je da to sa m0n0 moze da se uradi, ali ja blage veze, niti iskustva nemam, cuo sam teorecku varijantu i odlucio da probam.... Ako neko ima neko pametnije resenje, ideju ili sl. znacilo bi mi malo pomoci...
Radi se o wireless mrezi u kojoj ce biti 15-ak korisnika i distribuirati se samo internet. Ali, potrebno je limitirati protoke pojedinacno svakog korisnika i dodeliti mu neki nacin logovanja (najbolje user:pass). U slucaju da neko ima iskustva sa ovim zamoli bih za malo pomoci.


Unapred Hvala.

I ja imam isti problem, znaci procedura konektovanja na Internet je sledca: MORA da mi bude ukljcen DHCP na racunaru sa koga se konektujem, onda ISP mi dodeli IP adresu (doduse svaki put istu) i onda pokrecem konekciju preko VPN....
Ma identican problem kao u prvoj poruci ove teme (pretpostavljam da je isti ISP )

Pomenuh da preko DHCP-a dobiujam uvek istu IP adresu, pa mi je palo na pamet da probam da ubacim tu adresu i TCP/IP podesavanja kao staticku. E to proradi (Local Area Conected - Status: Operational), ali kada kliknem da se konektujem preko VPN-a onda nece.

Proban je IPCop - ne moze da ovo uradi. Koliko sam razumeo citajuci ovu temu ni m0n0wall ne moze ovo da uradi. Preporucite mi sta jos da probam u saglasnosti sa snagom racunara koji treba da bude ruter (P1 - 166MHz MMX, 64MB RAM-a, HDD 1GB).

Potpis

So far, so good!

Jesi li siguran da si dobro podesio sve u IPCopu? Sta od svega toga ne moze da uradi? Da dobije preko dhcp-a adresu od ISP-a sigurno moze, to je po defaultu podeseno. E sad za VPN nisam probao, ali ima opciju za kreiranje VPN-a.

Potpis

http://www.linkedin.com/in/radegm

Uh, ne secam se tacno, ali mislim da je problem bio oko kreiranja VPN-a, tj. VPN moze samo da se kreira ako posedujes staticku adresu. Najbolje da pitas VRider-a, on je kod mene to pokusavao sa IPCop-om i posto nije uspelo ja sam posle krenuo sa Mikrotik-om...

Detaljnije na: Wireless Internet - deljenje na vise od 10 racunara?

Pozdrav!

Potpis

So far, so good!

Do pre dva meseca monowall mi je radio perfektno. Šta se sad dešava.

Primetio sam kada uradim ping iz kućne mreže prema IP adresi LAN kartice na monovalu paketi od 1400b prolaze i to sa 1ms , a već od 1500b ne prolaze. Wan je pppoe i kada ga prebacim na statični IP adresu i njega ping-ujem prolaze paketi i od recimo 34000 bez problema i to do 5-6 ms. Menjao sam mesta karticama, zamenjivao kartice, menjao IP adrese ali ne pomaže. Bilo koja kartica, na bilo kom mestu na PCI slotovima kao LAn nije imala veći protok paketa.

Da li neko zna šta se ovde dogadja?

Potpis

Sto puta sam ti SRPSKI rekao:
ono što jednom crack-uješ,
ne možeš više da patch-uješ!