Stalker

hi! kp, wo ich das hier sonsnt reinstellen soll!

ich will mir mit nem alten rechner ne externe firewall bauen! wie genau kann ich sowas machen? welches systen ist dafür gut! und ist das eigentlich sinfoll ??

helidoc

Ich benutze dafür als Basis Linux oder *bsd und bastel mir meine Filterregeln selbst. Ich gehe aber Aufgrund deiner Fragestellung davon aus, dass du davon nicht wirklich einen Plan hast... Daher wäre es sinnvoll und einfacher eine "Instant-Firewall-Backmischung" zu nehmen.

Hier ein paar Links:
m0n0wall und pfsense
ipcop und die deutsche Seite dazu
fli4l
smoothwall

Bei der Hardware solltest du alles unnötige rausnehmen um Strom zu sparen.Eine schnelle Grafikkarte hat in so einem Ding zB nichts verloren. Ich benutze momentan entweder ein WRAP (ich warte schon ungeduldig auf ALIX), oder einen heruntergetakteten Pentium II (ganz ohne Grafikkarte) die von CompactFlash booten und dann in einer RamDisk laufen.

Stalker

ich weiß das linuxkisten dafür gut sind! hab mich aber noch nicht länger damit befasst! der rechner ist schon fertig! hab en p3 500mhz auf 100 runtergetaktet aber 512mbram drin! graka hab ich ne 4mb pci drin! alles silent! das müsste reichen!

helidoc

Daher der Link zu den "Fertigbackmischungen". Die basieren entweder auf Linux oder im Fall von m0n0wall und pfsense auf FreeBSD. Das macht den Start einfacher als alles "from Scratch" und du findest auf den zugehörigen Webseiten jede Menge Infos...


Die Grafikkarte kannst du, nachdem das System eingerichtet ist, auch herausnehmen - die ist im Betrieb unnötig.

Amadis

ich würde ipcop empfehlen. ist einfach einzurichten und ausgesprochen flexibel. die hardware, die du hast, sollte dafür locker ausreichen.

Stalker

soo nochmal auf deutsch ohne fachbegriffe und sonnst was! wie fang ich an? wa für ne hardware brauch ich genau? 2 netzwerkkarten oder ?

Amadis

helidoc hat dir doch schon alle notwendigen links genannt. wenn du z.b. auf die deutsche ip-cop-seite gehst, gibt es eine detaillierte beschreibung, was du brauchst, wie du die firewall installierst usw.. da kann man fast nichts mehr falsch machen. und zur not gibt es auch noch ein sehr informatives forum, wo viele fragen bereits beantwortet sind und wenn es neue fragen gibt auch immer gerne von wirklich erfahrenen leuten beantwortet werden. also: erstmal lesen und dann weitersehen.