IPCOP und Mandrake Multi Network Firewall 8.2

[Hannes]

Hy,

ich muss eine Firewall aufbauen, habe aber das Problem, dass die Internetverbindung nicht funktioniert - kann mir jemand Screenschoots machen wie ich das richtig einzustellen habe - hab schon 1Woche probiert und bekomme keine Internetverbindung über AON.

Bei IPCOP geht es halt nicht (weiss nicht genau wo ich die IP-Adressen 10.0.0.140 und 10.0.0.138 eintragen muss) und bei MNF bekomme ich immer einen Connection refused vom pptp_callmgr

Giebt es vielleicht andere Firewalls die einfach zu bedienen sind - Windows oder Linux

Danke für die Hilfe

Hannes Mauracher

[was is mit du]

bei ipcop ist es ganz einfach .....
du musst nur der netzwerkkarte fürs WAN (die, die am modem hängt, die IP adresse 10.0.0.140 geben, netmask 255.255.255.0, ohne gateway). das machst du am anfang der installation im sogenannten setup(du kannst dich jederzeit am loginprompt mit setup/password einloggen und das ändern).
dann startest du im LAN einen rechner und versuchst dich mit einem browser auf den ipcop rechner zu verbinden mit der LAN adresse des ipcop rechners(standard ist 192.168.0.1:81)
dort siehst du dann die startseite des ipcop rechners.
dann gehst du auf dialup (hier kommt dann die abfrage nach dem admin account...)
dort stellst du folgendes ein!!
unter ppp settings:
interface:PPTP computer to modem rate :115200(oder was du willst)
number: 10.0.0.138 modem speaker on: x
tone: x persistent connection: x (oder was du willst)
dial on demand: x dial on demand for DNS: x
connect on IPcop restart: x ISP requires Carr.return: o

additional pptp settings
phonebook entry : RELAY_PPP1
router IP address: 10.0.0.138

Authentication
Username: (dein benutzernamevon aon) password: (password von aon)
method: PAP or CHAP

DNS:
Type: manual (sollte auch automatic gehen, weiss ich aber nicht sooo genau)
Primary DNS 195.3.96.67 Secondary DNS: 195.3.96.68

sollte sonst alles gehen ...

lies dir aber die doku genau durch.

[joe@ka]

hallo hannes,

ich nehme einmal an, dass du dieses system für eine firma einrichten mußt.

hier nun ein anderer vorschlag von mir.

zusätzlich einen hardwarerouter anschaffen.

diesen schließt du zwischen adsl-modem u. dem firewallrechner. damit
vereinfachen sich ein paar dinge.

1. der hardwarerouter übernimmt die einwahl in internet.
2. man richtet automatisch eine dmz ein.
3. der hardwarerouter filtert schon den internetverkehr u. verschleiert das
dahinterliegende netzwerk.
4. der firewallrechner wird dann ganz normal wie ein netzwerkrechner konfig..
5. der firewallrechner muß sich nicht mit der einwahl ins internet beschäftigen.
6. der firewallrechner ist dann unabhängig zu den verschiedenen einwahlprotokollen. dieses problem tritt ja leider sehr oft auf, da einige firewall´s
nur ganz bestimmte einwahlprotokolle unterstützen. z.b. pppoe in de
usw..
7. damit vereinfacht sich die suche nach einer passenden firewall u. hardware.
8. bei einem möglichen provider wechsel bzw. umzug der firma ändert sich am
firewall rechner sehr wenig.

[Marcel Man´z]

Hi! Ich habe seit letzter woche mich IPCOP auseinandergesetzt und habe auch noch einen zusätzlichen router. Allerdings bekomme ich IPCOP nicht so konfiguriert das er eine Internetverbindung aufbauen kann.

Kannst du mir vielleicht sagen wie ich ihn einstellen muss damit es klappt?

Danke im vorraus

[joe@ka]

hallo marcel,

ich kenn mich zwar bei ipcop nicht aus, aber das "richt" nach einem falsch konfigurierten router, proxy od. die netzwerkeinstellungen der client´s sind falsch.

joe