【ｴｺﾛ】旧PCをﾌﾞﾛｰﾄﾞﾊﾞﾝﾄﾞﾙｰﾀｰ化しようZE！【ｼﾞｰ】
製品よりセキュリティーレベルの高いルーターとして再利用。
1FDDリナックスなんかいいかも。
98でエコロジーって言うファイラーあったね。
勝手にしろバカ
勝手にしろバカ
勝手にしろバカ
勝手にしろバカ
勝手にしろバカ
勝手にしろバカ
勝手にしろバカ
あと、どうせならもうちょっとスペックの高いマシンで
色んな鯖等を詰め込むのがいいかも。
俺、PII400のマシン余ってるし。
WinNT+SP6+BlackJumboDog+KerioPersonalFirewall
ってやる気のない構成で1.2Mbpsは出る。
これ以上出るのかは知らない。
エコロジーっぽいけど、スループットは？
回線は東京めたりっく通信family1600
floppyfw(LinuxRouterと同じく1FDルータ)使ってるけど、
2Mbps(CATVの公称速度)はゆうに出てる。
カーネルは 2.2系、フィルタリングはなし、ttcpとftpで測定
かなりいいかげんなので参考程度に
IBM PC300GL(MMX233 Mem:64MB)
1) PCI NIC(10/100Base x 2) -- ttcp:66Mbps, ftp:82Mbps
2) ISA NIC(10Base x 2) -- ttcp:6.0Mbps, ftp:6.4Mbps
ThinkPad 535E(MMX150 Mem:48MB)
PCMCIA NIC(10,10/100base) -- ttcp:5.0Mbps, ftp:5.2Mbps
関係あるの？
トレンドマイクロじゃねーの？
HTTP鯖とか、色々と重宝してます。
フレッツ1.5Mで1.25Mbpsぐらいですか。
ってゆーか、Rかゆい
新たに買うくらいだったら素直にルーターを買った方がいいのでは？
かゆいなら病院いきましょう。
たぶん、最新のルータを処方されるでしょう。
何入れればいいかな。
やっぱりLinux?
ノートは存外にハードウェアが特殊だったりするから、
インストール実績のあるOSを選ぶのがよい。
いらんところで躓かずに済む。
ウチは、その時代の東芝ノートにバリバリlinux入れてま
Satelite Pro 420,430,440とかなら問題なく使えるYO!
入れるか。参考URLおしえて！
インストール自体は、簡単だと思うけど、CD-ROMが無いトコロが
一つネックだねぇ
> CD-ROMが無いトコロが一つネックだねぇ
ブロードバンダーならFTP経由でいいし、母艦があるならネットインストできる。
HDD外してCD-ROMドライブ付いてる機械でインストールしてもいい。
ネックでもなんでもないやん。
最高で1.5Mbpsは一応出ているみたい。
http://www.coyotelinux.com/
この1FD Linuxでルーター構築している人いますか？
やろうとしたけれど、Linuxの知識が乏しく設定に四苦八苦した。
IPマスカレードに各種ポートフォワードやパケットフィルタは上手くいったけど、
外部にGREを通すのがどうしてもうまく行かなかったので、諦めてルータ対応買いました。
複雑な事をやりたいわけでなかったら、Mosquitoがいいんじゃないかな？
申し訳程度の日本語化はされているし、何よりネット上で日本語資料が沢山あるので、
トラブルを解消しやすいと思います。
新しいノート買ったら勉強してみる。サンクス
追加するパケットフィルタの設定は以下の設定で大丈夫ですかね？
/sbin/ipchains -A input -j DENY -p TCP -s 0/0 -d 0/0 137:139
/sbin/ipchains -A input -j DENY -p UDP -s 0/0 -d 0/0 137:139
/sbin/ipchains -A input -j DENY -p TCP -s 0/0 -d 0/0 445
/sbin/ipchains -A input -j DENY -p UDP -s 0/0 -d 0/0 445
/sbin/ipchains -A input -i eth1 -s 10.0.0.0/8 -j DENY
/sbin/ipchains -A input -i eth1 -d 10.0.0.0/8 -j DENY
/sbin/ipchains -A input -i eth1 -s 172.16.0.0/12 -j DENY
/sbin/ipchains -A input -i eth1 -d 172.16.0.0/12 -j DENY
/sbin/ipchains -A input -i eth1 -s 192.168.0.0/16 -j DENY
/sbin/ipchains -A input -i eth1 -d 192.168.0.0/16 -j DENY
/sbin/ipchains -A input -i eth1 -s 0.0.0.0/8 -j DENY
/sbin/ipchains -A input -i eth1 -d 0.0.0.0/8 -j DENY
/sbin/ipchains -A input -i eth1 -s 127.0.0.0/8 -j DENY
/sbin/ipchains -A input -i eth1 -d 127.0.0.0/8 -j DENY
/sbin/ipchains -A input -i eth1 -s 169.254.0.0/16 -j DENY
/sbin/ipchains -A input -i eth1 -d 169.254.0.0/16 -j DENY
/sbin/ipchains -A input -i eth1 -s 192.0.2.0/24 -j DENY
/sbin/ipchains -A input -i eth1 -d 192.0.2.0/24 -j DENY
/sbin/ipchains -A input -i eth1 -s 224.0.0.0/4 -j DENY
/sbin/ipchains -A input -i eth1 -d 224.0.0.0/4 -j DENY
/sbin/ipchains -A input -i eth1 -s 240.0.0.0/4 -j DENY
/sbin/ipchains -A input -i eth1 -d 240.0.0.0/4 -j DENY
/sbin/ipchains -A output -i eth1 -s 10.0.0.0/8 -j DENY
/sbin/ipchains -A output -i eth1 -d 10.0.0.0/8 -j DENY
/sbin/ipchains -A output -i eth1 -s 172.16.0.0/12 -j DENY
/sbin/ipchains -A output -i eth1 -d 172.16.0.0/12 -j DENY
/sbin/ipchains -A output -i eth1 -s 192.168.0.0/16 -j DENY
/sbin/ipchains -A output -i eth1 -d 192.168.0.0/16 -j DENY
/sbin/ipchains -A output -i eth1 -s 0.0.0.0/8 -j DENY
/sbin/ipchains -A output -i eth1 -d 0.0.0.0/8 -j DENY
/sbin/ipchains -A output -i eth1 -s 127.0.0.0/8 -j DENY
/sbin/ipchains -A output -i eth1 -d 127.0.0.0/8 -j DENY
/sbin/ipchains -A output -i eth1 -s 169.254.0.0/16 -j DENY
/sbin/ipchains -A output -i eth1 -d 169.254.0.0/16 -j DENY
/sbin/ipchains -A output -i eth1 -s 192.0.2.0/24 -j DENY
/sbin/ipchains -A output -i eth1 -d 192.0.2.0/24 -j DENY
/sbin/ipchains -A output -i eth1 -s 224.0.0.0/4 -j DENY
/sbin/ipchains -A output -i eth1 -d 224.0.0.0/4 -j DENY
/sbin/ipchains -A output -i eth1 -s 240.0.0.0/4 -j DENY
/sbin/ipchains -A output -i eth1 -d 240.0.0.0/4 -j DENY
/sbin/ipchains -P forward DENY
デフォルトポリシーとしてforwardを禁止しています。
用途はADSLのファイアーウォールです。
改善したほうがいい点はありますか？
絶対エコロジーじゃねーぞ（藁
ノートは機種を選べば30Wくらいじゃない？
1月たかだか数百円。
Pentiumのデスクトップマシンをクランプメーターで測ってみたら4～50Wだった。
これはルーターに最適。デスクトップにくらべて静音だし。
ルーター代わりにしていた。
どうせならと、プリンタサーバも、ついでにファイルサーバも・・・
今はメインマシンより性能が上なサーバ機を導入。
皆さん気をつけましょう。。。
スループットが出ず断念。
新スレ
ブロードバンドルーターのおすすめを教えて 3
http://pc.2ch.sc/test/read.cgi/hard/1020375252/
マルチうぜぇ紙ね
Linux系はシロウトなんでNICのインストールとか自信なかったけど
ウェブに親切な説明が載ってて、モジュール組み込みなどはすぐに完了。
PCはPen75、NICはTulipとRTL8139で組んでるけど、
スループットはCATVの現在の下り最大3Mbpsは難なくこなしてるよう。
今月後半に10Mbpsになったとき、またチェックしてみる。
これだけやれば安心！なパケットフィルタリングの設定教えて下さい。
>>31の例でいいのかな？
これだけやれば安心ってのはよくわからないが、
うちはとりあえず 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 と
NetBiosやWin共有がらみのポート(135-139,445,1512)と
先日騒ぎになったSQL-Serverがらみのポート(1433)に
フタ(DENY)して使っている。
一晩動かして、フィルタ状況を見ると、
10.100.*.* -> 212.*.*.* (詳細忘れた)の謎のパケットが9万個も引っかかるのは何故だ?
(最近、なにもしてなくてもモデムのデータランプが点滅するのはこれか?)
あと、SQL-ServerがらみやNetBiosがらみも数個引っかかる模様。
ルータ兼ダウンロードマネージャとして利用するのは邪道ですか?
Irvineに変わるナイスツールありますか?
このためにDellのOptPlexGn+っていう静穏PCｹﾞﾄしてきましたがやっぱり邪道ですか?
\6000もしやがりましたが吉野家15杯食ったほうがマシですか?
ハブも内蔵だし。
電気代食わないし。
設定簡単だし。
場所取らないし。
メール鯖とか作れるし。
あまってる微妙なCPU(K6-2/333Mhzとか)でMP3のバッチエンコとか
やらせれるし。
Pentium120MHzクラスで十分なのかな？
スループットが頭打ちになる？
http://www.coyotelinux.com/
>>60
化石レス失礼
Mosquitoの製造元での実測値が載ってます↓
ttp://www.s-me.co.jp/products/index.html
1フロッピーディスクドライブLinuxってなに？
Ｐ９０（ＧＴＲ５９０）、２．５Ｍｂｐｓ
Ｐ１５０（portege６６０）、３．５Ｍｂｐｓ
よってＭＭＸ２３３以上のノートならば不満はないのではないか？
ちなみに１００Ｂａｓｅカードは全く体感できなかった。
モニターはDNSからの情報取得状況確認など
初期設定に必要。
その後はキーボード、マウス共々不必要。
Bフレッツ等の100Mbps回線だと違いが出てくるね。
18Wくらい。液晶を消すとアイドル時6Wくらいになる。このノートは持ち出すので
今は改造デスクトップを使っているが、LANカード1つでルーター化するときは
FLET'Sの場合はそのままモデムを同じネットワークにつなげるとPPPが繋がるので、
モデム保守モードのときはIPエイリアシングで作ったIPアドレスから
マスカレードしたパケットを出すと良い。
310改ですね。K6-III＋も使えるんですか。
うちのも換装したいけど中古高いですね・・・
LANカードは何をお使いですか？
（そういうアプリがあった）
それｲｲ！と思ったんだが、本当にｲｲ？
K6-ⅢE+の低電力版だと400MHzで熱的にも安定するかもしれない。
TP310にはWindows2000しか入れていないが、corega 100Mを使っている。
今、FMV-5133NU6/W ＋ IPnuts（Mosquitoの販売品）で、
PC to PC の直接続スループットテストで、4M/sec（32Mbps）出てます。
ただし、うちのフレッツADSLは、線路長が 2.8km なので、3Mbpsくらいです。
（モデムの直リンク速度が、3Mbps なのさ（泣））
機器構成：無印Pen133、メモリ32M、コンパクトフラッシュ64M
100/10baseのカードバスLANカードｘ２
LANカードは、ハブ見るとちゃんと 100 で接続しています。
ほかにも、FMV-5133NU6/W ＋ Debian(woody)で、ＤＮＳ&メールサーバ構築中。
機器構成：無印Pen133、メモリ160M(32+128)、HD 20G
100/10baseのカードバスLANカードｘ１
LANカードは、ハブ見るとちゃんと 100 で接続しています。
やっぱ中古の遅いＰＣには、Linuxやね。
＞製品よりセキュリティーレベルの高いルーターとして再利用。
うちの IPnuts のフィルター設定は、100 行越えました（笑）
古いデスクトップPCにfloppyfwやcoyote入れてルーターにしたいんですが
これだけやればひとまず安心なパケットフィルタリングの設定教えて下さい。
84じゃないけど、デフォルトで特に問題ないだよ。
むしろパッシブしかftpが通らないから緩めるとかはあるかも。
NetBSDｰcurrent 1.6G どノーマル状態。
フィルタリングとNATさせてみたけれど、
スピードテストで試してたら、22.3Mbpsで頭打ちでした。
トラフィック多いと重くなるし、全然CPUパワー足りない感じ。
（ ・∀・）＜ ふーん。NetBSDは遅いと。
＿φ＿__⊂)__ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
／旦／三／ ／|
|￣￣￣￣￣| |
|愛媛みかん|／
同じスペックでならNetBSDはFreeBSDと同等でLinuxよりも
速い悪寒というのはBSD系に対する幻想かな？
＃チューニングの程度（デフォルト含む）でかな～り違うだろうけど・・・
デフォルトのフィルタ設定は
/sbin/ipchains -P forward DENY
これだけなんですが問題はないですか？
これに>>31の設定を追加すれば大丈夫でしょうか？
/sbin/ipchains -P input DENY
/sbin/ipchains -P output DENY
を追加してin,outも閉じておいてから必要なポートだけ開けたほうがいいですか？
使えないな
100～のスレッドの続きを読む