URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 93592
[ Назад ]

Исходное сообщение
"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."

Отправлено opennews , 17-Янв-14 11:10 
Увидел свет (http://forum.m0n0.ch/index.php/topic,6108.0.html) релиз m0n0wall 1.8.1 (http://m0n0.ch/wall/), минималистичного дистрибутива на базе FreeBSD для создания сетевых шлюзов. Для загрузки (http://m0n0.ch/wall/downloads.php) подготовлено 8 установочных образов, размером от 11 до 23 Мб. Сборки рассчитаны на использование, как на обычных ПК и в системах виртуализации, так и на специализированных платах Soekris и PC Engines. Поддерживается работа на системах с  128 MB ОЗУ и 32 MB Flash.

Дистрибутив снабжен простым и удобным web-интерфейсом для настройки всех параметров системы, поддерживает сохранение всей конфигурации в виде единого XML файла. Из функций можно (http://m0n0.ch/wall/features.php) отметить: поддержка работы в качестве беспроводной точки доступа, 802.1Q VLAN, firewall, NAT, ограничение трафика, мониторинг трафика с генерацией SVG графиков, SNMP-агент, DNS cache, DynDNS клиент, IPSec, клиент/сервер для PPTP VPN, PPPoE, 802.1Q VLAN, DHCP.  


Новый выпуск примечателен переходом на кодовую базу FreeBSD 8.4 (ветка m0n0wall 1.3 была основана на FreeBSD 6.4) и подготовкой инструментария для формирования собственных сборок в автоматическом режиме. Среди других улучшений:


-  Добавлен сервис "Croen" для планового выполнения заданий, таких как включение/отключение сетевого интерфейса в указанное время, применение правил ограничения трафика, перезагрузка, обновление глобального соединения и выполнение произвольных команд.

-  Улучшена поддержка IPv6, в том числе IPsec, DHCPv6-PD, RDNSS и DNSSL;

-  Значительная переработка поддержка беспроводных соединений, в том числе возможность развёртывания нескольких точек доступа на некоторых типах беспроводных карт. Связанные с беспроводными сетями настройки перемещены в отдельную секцию раздела Interfaces;
-  Начальная поддержка USB-модемов;
-  В интерфейс для настройки DNS forwarder добавлены опции для настройки алиасов (CNAME) и MX, включения ведения лога всех запросов DNS;
-  В IPsec добавлена поддержка  AES-256, SHA-256/384/512 и дополнительных опций для DH-групп;
-  В интерфейс для настройки ограничения пропускной способности добавлены возможности по перемещению и удалению правил, по аналогии с интерфейсом для настройки пакетного фильтра;
-  Активирована поддержка механизмов аппаратного ускорения шифрования, присутствующих в современных CPU.

-  Обеспечено автоматическое переназначение доступных физических сетевых интерфейсов в случае если не найдено ни одного привязанного к настройкам интерфейса (например, при переносе системы на новое оборудование или при развёртывании новой установки).

URL: http://forum.m0n0.ch/index.php/topic,6108.0.html
Новость: http://www.opennet.me/opennews/art.shtml?num=38875


Содержание

Сообщения в этом обсуждении
"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено jOKer , 17-Янв-14 11:10 
>В IPsec добавлена поддержка AES-256

С учетом последней информации о достижениях АНБ, поддержку AES убирать надо бы, а не добавлять!))


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено МайорПетров , 17-Янв-14 11:58 
Вот сколько вам не объясняй, что нет никакой анонимности в сети, всё до вас, маленькие гики, не доходит. Вас били учителя железной указкой по голове чтоль? Нет никакой анонимности в сети, это миф! Китайцы там что-то рыпаются, но пока, все попытки тщетны

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 12:20 
То-то даже американские следаки на Tor ругались.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено МайорПетров , 17-Янв-14 13:58 
> То-то даже американские следаки на Tor ругались.

Дада, об этом писали. Гг


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 12:31 
Нет анонимности только для ламерья, которым ты либл всех кроме себя считаешь, либо сам являешься.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено МайорПетров , 17-Янв-14 13:57 
Играйся пока, теоретик. Если придумаешь чего-нибудь стоящее возьмем на работу.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Pasha , 17-Янв-14 15:25 
А что, уже нашли того, кто "уволил" Якунина? Или продолжаем важно намекать про то, что "ваш IP нам известен"?

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено pavlinux , 17-Янв-14 17:32 
Да не, просто школьники ниче страшнее SSL и ГОСТа не знают.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 19-Янв-14 17:29 
> Да не, просто школьники ниче страшнее SSL и ГОСТа не знают.

Мавлин, неужто новые методы факторизации изобрели?!


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено anonymous , 18-Янв-14 21:00 
что там искать то, давно известно что все суперкулхацкеры на самом деле в том же банке работают который и ломают. Так же и с Якуниным.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 14:43 
Ващето aes в vpn и не должен скрывать адреса. Оно как-то для защиты передаваемых данных от прослушки больше.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено ПолковникВасечкин , 20-Янв-14 23:23 
Ты выдал гос.тайну!

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 11:31 
...но зачем?

Из уникального только "сохранение всей конфигурации в виде единого XML файла". И то, достаточно сомнительное достижение.

В остальном же:

  * по поддержке оборудования - любой linux-based лучше
  * по стабильности, документированности и допиленности интерфейса - routeros (внутри опять линукс)
  * по размеру - openwrt, на таких размерах памяти и места там можно тадж-махал отгрохать, вебморды там - аж 2 на выбор
  * по биллингу, и прочим "ынтерпрайзным" плюшкам - clearos, vyatta, zentyal


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 11:40 
> ...но зачем?

Как зачем? Чтобы можно было как следовать протроллить линуксоедов, чтобы те нос не задирали от халявных корпоративных плюшек.

В Linux вложены миллиарды, а во Фрю несколько миллионов. А на деле получается, что разница в "выхлопе" в общем-то небольшая. Зато миллиарды освоены. Всё хорошо.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Andrey Mitrofanov , 17-Янв-14 11:56 
>> ...но зачем?
> Как зачем? Чтобы можно было как следовать протроллить линуксоедов,

Считать сначала научись, инвалид. Потом не сравнивать апельсины с километрами.

> В Linux вложены миллиарды, а во Фрю несколько миллионов.

Как ты посчитал, сколько вложил, ну, Juniper, например? Или аппле?

"Миллионы", да!

Мы все понимаем, что IBM вложил. Ему понравилось, он решил повторить.

Теперь у него есть linux для s390.
    Где-где, говоришь, твой fbsd за "миллионы"?

>разница в "выхлопе" в общем-то небольшая.

Ты уже купил _себе телефон с фрёй или поддержал любимого продавца уиндоуз фонов?


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено pavlinux , 17-Янв-14 17:33 
> Ты уже купил _себе телефон с фрёй или поддержал любимого продавца уиндоуз фонов?

Он назло врагам купит Playstation 4 :)


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 18:37 
>Теперь у него есть linux для s390.

О да! Правда вот самого s390 нету :)


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 19-Янв-14 17:30 
>>Теперь у него есть linux для s390.
> О да! Правда вот самого s390 нету :)

У меня для тебя плохие новости. Есть, работает, поддерживается. Повсюду в мире.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 18:38 
> Как ты посчитал, сколько вложил, ну, Juniper, например? Или аппле?

$25000US. Козлы да.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 18:40 
>> Как ты посчитал, сколько вложил, ну, Juniper, например? Или аппле?
> $25000US. Козлы да.

Это Juniper. Apple походу - 0.


Но почему же линукоеедам не даёт спокойно спать, отсталая, нищая "ничегонемогщаятолкльиьикаетипортиттекст" ОзЪ ?!?
Загадка ...


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Куяврег , 17-Янв-14 23:59 
> Считать сначала научись, инвалид. Потом не сравнивать апельсины с километрами.

неожиданно после этой фразы включился режим инвалида и пошло сравнение апельсинов с километрами.

> Как ты посчитал, сколько вложил, ну, Juniper, например? Или аппле?

Донаты в проект FreeBSD опубликованы. Если об участии кодом, то странный вопрос от главной истерички "вам жунипер код не шлёт"

> Ты уже купил _себе телефон с фрёй

больше глума. не все темы, не относящиеся к m0n0wall охвачены.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Andrey Mitrofanov , 18-Янв-14 11:13 
>>неожиданно после этой фразы включился режим инвалида и пошло сравнение апельсинов с километрами.
> Как ты посчитал,

Капитан телеграфирует: FreeBSD _дорог во внедрении, FreeBSD _дорог в эксплуатации, FreeBSD _дорог в продакшене. Доказано Рынком!

>> Ты уже купил _себе телефон с фрёй
> больше глума. не все темы, не относящиеся к m0n0wall охвачены.

Дапажаласт: где мне взять моновол для ARM и MIPS? А для бblдло-домо-ваяфая с 16Мб ОЗУ и 4Мб флэша (без usb, да, а то _дорого_!)?


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено FASFSA , 20-Янв-14 08:18 
Билл Гейтс, перелогинтесь!

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Andrey Mitrofanov , 20-Янв-14 08:41 
> Билл Гейтс, перелогинтесь!

Стиви, сладкий мой, в 640К даже эти из линаксы не лезут.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 12:21 
> получается, что разница в "выхлопе" в общем-то небольшая.

Ну да, только драйвера для оборудования есть, виртуализация там всякак, контейнеры...


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 13:24 
> Ну да, только драйвера для оборудования есть, виртуализация там всякак, контейнеры...

Вам лично какого драйвера во Фре не хватает?

OpenVZ с LXC как были поделками по образу и подобию Jail, так ими и остались — на любом линуксе, отличном от RHEL, с ними собственные заморочки и неразрешимые проблемы.

Про нормальную файловую систему с поддержкой снапшотов в продакшене даже говорить не стоит — в Linux до сих пор её нет и, похоже, никогда не будет (история с Btrfs тому пример).

Про человеко-понимаемые и очевидные правила маршрутизации для пакетных фильтров Linux и *BSD говорить, я думаю, не стоит? И так всё понятно.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 14:01 
> Вам лично какого драйвера во Фре не хватает?

Например, IOMMU - поддержит? А то у меня есть. Радеоновская видеокарта в фрибзде тоже не больно то работала.

> OpenVZ с LXC как были поделками по образу и подобию Jail,

...так и обошли слоупоков из бсд на повороте, как обычно. Jail не умеет и половину того что умеет LXC+Cgroups, а уж про VZ и речи нет - этот вообще крут. В бзде вообще никаких аналогов и близко нет. И в ближайшее время ничего сравнимого не появится. Просто потому что написать такую уйму функциональности и отладить/протестировать все это потребует немало времени даже при достаточном количестве ресурсов на выполнение работы.

> Про нормальную файловую систему с поддержкой снапшотов в продакшене даже говорить не
> стоит — в Linux до сих пор её нет и, похоже, никогда не будет (история с Btrfs тому пример).

То-то зюзя и оракл уже начинают коммерческую поддержку btrfs. А ты про что намекаешь? UFS вообще место в мусорном баке, ибо архаика внутри. А единственное место где ZFS смотрится вменяемо - файлопомойки. В остальных местах это уйма проблем на все случаи жизни. Тормозной дизайн с проблемным управлением памятью.

> Про человеко-понимаемые и очевидные правила маршрутизации для пакетных фильтров Linux
> и *BSD говорить, я думаю, не стоит? И так всё понятно.

Да, я уже видел человекочитаемое правило для блокировки протокола uTP под бзды. Под айпитаблес как-то более читаемо было, извини.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 15:49 
>> Вам лично какого драйвера во Фре не хватает?
> Например, IOMMU - поддержит? А то у меня есть.

http://www.phoronix.com/scan.php?page=news_item&px=MTUwODY

> Радеоновская видеокарта в фрибзде тоже не больно то работала.

А у меня интеграшка AMD 785G работает в Full HD, и фильмы из MKV/1080p идут без тормозов. Странно, да?

>> OpenVZ с LXC как были поделками по образу и подобию Jail,
> ...так и обошли слоупоков из бсд на повороте, как обычно. Jail не
> умеет и половину того что умеет LXC+Cgroups, а уж про VZ
> и речи нет - этот вообще крут. В бзде вообще никаких
> аналогов и близко нет. И в ближайшее время ничего сравнимого не
> появится.

Jail во FreeBSD использовался для хостинга в те времена, когда Linux под стол пешком ходил.

> Просто потому что написать такую уйму функциональности и отладить/протестировать
> все это потребует немало времени даже при достаточном количестве ресурсов на
> выполнение работы.

Смотри: https://wiki.freebsd.org/201311VendorSummit?action=AttachFil...

> То-то зюзя и оракл уже начинают коммерческую поддержку btrfs. А ты про
> что намекаешь?
> UFS вообще место в мусорном баке, ибо архаика внутри.

Хоть и архаика, а умеет снапшоты и fsck в фоне или быстро при старте делать, в отличие от супер-современных Ext*, для которых нужно заводить отдельный use case проверки по расписанию. :))

> А единственное место где ZFS смотрится вменяемо - файлопомойки. В остальных
> местах это уйма проблем на все случаи жизни. Тормозной дизайн с
> проблемным управлением памятью.

Юзаю ZFS на домашнем ПК с FreeBSD 8-BETA4. Несколько носителей "под капотом", объединённых в различные пулы. Пока что проблем от эксплуатации этого чуда инженерной мысли не испытывал. Данные не терял. Что я делаю не так?


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено count0krsk , 17-Янв-14 16:18 
Оперативы много набили, например. Поднимал опенсолярис с зфс, так эта поделка еле ворочалась с 2 Гб ОЗУ. Как бы жЫрно под ФС столько, которая полезной работы не делает.
А Линукс на ноуте с Пентиум 3 / 384 Мб  хостит сайт, почту, фтп, смб и ещё много страшных слов + иксы с лхде. Свободно 100 Мб ОЗУ, подтупливает, но видео показывает, даже флэш с контакта.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 16:24 
> Оперативы много набили, например. Поднимал опенсолярис с зфс, так эта поделка еле
> ворочалась с 2 Гб ОЗУ.

По техдокам для ZFS нужно МИНИМУМ 4ГБ.

> Как бы жЫрно под ФС столько, которая полезной работы не делает.

И трусы не стирает — тоже жалко. А вот в Linux...

> А Линукс на ноуте с Пентиум 3 / 384 Мб  хостит
> сайт, почту, фтп, смб и ещё много страшных слов + иксы
> с лхде. Свободно 100 Мб ОЗУ, подтупливает, но видео показывает, даже
> флэш с контакта.

То же самое сделает FreeBSD с UFS2, плюс ещё обеспечит, если нужно, jail'ы из nullfs хоста, снапшотинг, fsck в фоне, PF или IPFW для разруливания трафика. Что не так?



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено pavlinux , 17-Янв-14 17:38 
Скока раз тебе говорить: ZFS это не файловая система, это СХД  


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 18:01 
> Скока раз тебе говорить: ZFS это не файловая система, это СХД

Мне это не нужно говорить. Скажи это братьям-линуксятникам, а то у них в лексиконе аббревиатура "СХД" (система хранения данных), похоже, не значится.



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено count0krsk , 18-Янв-14 03:58 
iptables, chroot, selinux и прочие tftp просто лениво было писать.
LVM тоже можно прикрутить.
В-общем единственно вкусная вещь - проверка в фоне. Но как при этом дела обстоят если начинается интенсивное использование, тот ещё вопрос. Например попытка записи в файл с БД, который был поврежден, и фсцк правит его атрибуты.
Вообще фришные фс ИМХО чаще сыплются. Достаточно раз 5 мигнуть свету за неделю, и пк без ибп требует ручного вмешательства, ибо висит на экране с предложением процесс проверки провести вручную. На линуксовых ext-ах с журналом такого не припомню.

И чем btrfs плоха? Вроде скоро допилят уже, я задумываюсь о тесте через годик-два для начала на своем пк.
По zfs я вообще в свое время доклад делал, так что не надо про СХД и SAN-ы рассказывать. Плавали, внедряли, все довольны ;-)


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 18-Янв-14 14:56 
> Вообще фришные фс ИМХО чаще сыплются.

У меня за 8 лет использования ни разу не сыпались так, чтобы уже вообще не восстановить. На ZFS не припомню случая, чтобы scrub при аварийном сбое ФС не смог её восстановить.

> Достаточно раз 5 мигнуть свету за
> неделю, и пк без ибп требует ручного вмешательства, ибо висит на
> экране с предложением процесс проверки провести вручную. На линуксовых ext-ах с
> журналом такого не припомню.

Линуксовые Ext'ы по умолчанию журналируют метаданные ФС, а за файлами (их целостностью) не следят. Так что о потерях данных ты узнаешь только после запланированного полного прогона fsck на отмонтированной ФС. Долго оставаться в счастливом неведении должно быть приятно.

> И чем btrfs плоха?

Она хороша. В теории. Вот только её уже несколько лет доводят до ума и каждый раз говорят: "Через годик-другой будет стабильной и годной". А на деле... кто её использует?

> Вроде скоро допилят уже, я задумываюсь о тесте через годик-два для начала на своем пк.

Ну-ну. ;)


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено anonim , 17-Янв-14 18:34 
со сроками ошибочка вышла первый релиз FreeBSD был 19 июня 1993 года это и счситается днем рождения фряхи, а вот линукс отсчитывает свой срок с 25 августа 1991 года. думаю про "под стол пешком" это как то перебор был.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 21:47 
> со сроками ошибочка вышла первый релиз FreeBSD был 19 июня 1993 года
> это и счситается днем рождения фряхи, а вот линукс отсчитывает свой
> срок с 25 августа 1991 года. думаю про "под стол пешком"
> это как то перебор был.

Контейнеризация jail включена во FreeBSD 4.0 — 2000 год. В то время IBM только-только решила вложить первые 1,3 млрд. $ в развитие Linux.

Вот сравнение FreeBSD с Linux и Windows 2000 на 2001 год: ftp://www.si.freebsd.org/www/data/ru/marketing/os-comparison...

UFS2 появилась во FreeBSD в 2003 году и доводилась до ума к 2006 году, до этого использовалась архаичная UFS1. Классическая Ext3 в Linux стала стабильной примерно в 2003 году, до этого было прозябание на Ext2 и на "полуоткрытых" проприетарных ФС, критичные фичи которых попридержали, и они не попали в открытые разработки.



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено commiethebeastie , 17-Янв-14 23:45 
Изя, мне нужен radeonsi, а не твой антиквариат.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 18-Янв-14 15:27 
> Изя, мне нужен radeonsi, а не твой антиквариат.

Я не Изя, но скажу, что LLVM 3.4, нужный для работы RadeonSI, есть в портах: http://www.freshports.org/devel/llvm34/

А это значит, что через месяц-другой LLVM/Clang 3.4 попадёт базовую систему FreeBSD 10-STABLE и к выходу FreeBSD 10.1-RELEASE возможно будет готов полноценный графический стек на основе KMS/NewXorg/Mesa10.

Так что для тех, кто разбирается в искусстве системного программирования FreeBSD, уже сейчас созданы все условия для реализации их творческих способностей.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено commiethebeastie , 19-Янв-14 12:26 
Только DRM дернутый из лялиха 3.8, спасибо не надо.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 19-Янв-14 16:05 
> Только DRM дернутый из лялиха 3.8, спасибо не надо.

Кто ж виноват, что современный Xorg использует кодовую базу Linux, в частности, разработки Intel KMS?



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Andrey Mitrofanov , 19-Янв-14 17:31 
>> Только DRM дернутый из лялиха 3.8, спасибо не надо.
> Кто ж виноват, что современный Xorg использует кодовую базу Linux, в частности,
> разработки Intel KMS?

Нет-нет, конечно не те, кто _не пишет другого кода для. Не они, да.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 19-Янв-14 18:13 
>>> Только DRM дернутый из лялиха 3.8, спасибо не надо.
>> Кто ж виноват, что современный Xorg использует кодовую базу Linux, в частности,
>> разработки Intel KMS?
> Нет-нет, конечно не те, кто _не пишет другого кода для. Не они, да.

За чей счёт должен делаться банкет? Если товарищи решили сделать Xorg Linux-ориентированным, то почему у *BSD должен быть свой велосипед?


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено unknown , 17-Янв-14 11:49 
"vyatta"
Проекта больше нет, есть только форк VyOS

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 17:19 
Я правильно понял - его купил и закрыл brocade? от греха подальше...

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 11:35 
Хороший продукт, работает из коробки, настроил и забыл.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 14:50 
> Хороший продукт, работает из коробки, настроил и забыл.

Судя по конфигам в xml, за пределы настройки через веб морду выползти проблематично. Или там прям все есть?



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 11:49 
128 MB ОЗУ

А что так много то?


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено midori , 17-Янв-14 12:31 
The recommended amount of RAM for m0n0wall is 128 MB. It might work with less, especially if you don't use a lot of features/services, but there are no guarantees about that – watch out for failing firmware uploads (m0n0wall does not use swap space, so it can't do much about running out of memory) андестенд

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено iZEN , 17-Янв-14 13:26 
> 128 MB ОЗУ
> А что так много то?

Потому что это не только ядро, а ещё и полноценная операционная система уровня WinNT.



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 14:05 
> уровня WinNT.

Ага, примерно 3.51 где-то, и то...


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено ццц , 18-Янв-14 12:35 
Ну-ну :)

А раздавать интернет 4-бздя умела и на 8 метрах с 486 и isa-сетевушками...
Что они с ней сделали?



"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 17-Янв-14 14:53 
> 128 MB ОЗУ
> А что так много то?

Там много возможностей и они могут быть задействованы одновременно... Нуу?...


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Сергей , 17-Янв-14 15:13 
> Ага, примерно 3.51 где-то, и то...

Вы хоть в глаза видели эту ос, чтоб так о ней отзываться...


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено count0krsk , 17-Янв-14 16:29 
>> Ага, примерно 3.51 где-то, и то...
>  Вы хоть в глаза видели эту ос, чтоб так о ней
> отзываться...

Так хорошо? Я учился кодить во времена NT 4, там если сетевуха не подхватилась при установке, надо было переставлять заново. Весело, никакого Plug and Play, Никаких тебе QuickLaunch с поэтессами )) Aston ставили, и рисовали свой интерфейс.

А по теме скажу, что сабж не нужен, т.к. есть более успешный форк - pfsense . На момент принятия решения, на чём делать шлюз, так чтобы его потом после меня мог обслуживать виндузятник, выбор пал на него, как на более функциональную вещь.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Piter_Ring , 18-Янв-14 04:16 
>[оверквотинг удален]
>>  Вы хоть в глаза видели эту ос, чтоб так о ней
>> отзываться...
> Так хорошо? Я учился кодить во времена NT 4, там если сетевуха
> не подхватилась при установке, надо было переставлять заново. Весело, никакого Plug
> and Play, Никаких тебе QuickLaunch с поэтессами )) Aston ставили, и
> рисовали свой интерфейс.
> А по теме скажу, что сабж не нужен, т.к. есть более успешный
> форк - pfsense . На момент принятия решения, на чём делать
> шлюз, так чтобы его потом после меня мог обслуживать виндузятник, выбор
> пал на него, как на более функциональную вещь.

PFsens  более функциональный, но когда школьники начали вносить в него свою лепту - для
реального использования он перестал быть пригодным.
Я пфсенс могу "уложить" не вставая с дивана. А вот с моновол - такие номера не проходят.
За 8 лет его использования нашел только 2 дырки. (может плохо искал?) Но не зря Каспер выпускает так редко новые версии. Потому как вылизывает все до состояния "комар-носа-не...".

*-ую ветку еще не пробовал. Надо будет поковырять. Может что накопаю.
Ну и вторым + моновола являются уникальные патчики для ядра которых нет ни в оригинальной фрибзде ни в пфсенсе (с тех пор как они ушли от синхрона версий).


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 19-Янв-14 17:33 
>>> Ага, примерно 3.51 где-то, и то...
>>  Вы хоть в глаза видели эту ос, чтоб так о ней
>> отзываться...
> Так хорошо? Я учился кодить во времена NT 4, там если сетевуха
> не подхватилась при установке, надо было переставлять заново. Весело, никакого Plug

(равнодушно) Не видал ты NT4. Драйверы спокойно ставились с внешнего носителя. Да-да. Dlinkовские сетевухи она не подхватывала. И после переустановки не подхватывала тоже, представляешь! Не было в ней нативной поддержки Dlink! Драйверы нужны были. На дискете. От производителя.

> А по теме скажу, что сабж не нужен, т.к. есть более успешный
> форк - pfsense . На момент принятия решения, на чём делать
> шлюз, так чтобы его потом после меня мог обслуживать винду зятник, выбор
> пал на него, как на более функциональную вещь.

Трепло ты.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено count0krsk , 21-Янв-14 19:14 
А не пойти бы тебе, милый человек, в лес? И видал, ставил, ещё серийник был все единицы, если память не изменяет ))
Сетевухи были Реалтек в-основном. Дискеты не совали ни разу, просто иногда детектила, иногда нет. Это ещё до 1й загрузки понять можно было.
И квик лаунч прикручивал к ней ) После 9х виндов была просто чудо какая ось.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Led , 22-Янв-14 02:49 
> А не пойти бы тебе, милый человек, в лес? И видал, ставил,
> ещё серийник был все единицы, если память не изменяет ))
> Сетевухи были Реалтек в-основном. Дискеты не совали ни разу, просто иногда детектила,
> иногда нет. Это ещё до 1й загрузки понять можно было.
> И квик лаунч прикручивал к ней ) После 9х виндов была просто
> чудо какая ось.

С 3COM'ами та же фигня была: если не "зацепились" сразу - только полная переустановка системы (NT4 SP5/6).


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено wS , 17-Янв-14 17:10 
Интересно может ли работать m0n0wall 1.8.1
как Роутер + NAT + PPTP VPN (как сервер так и клиент)
причём один m0n0wall(клиент) будет подключаться к m0n0wall(сервер), при этом m0n0wall (клиент) всегда с разными IP

p.s. в данный момент времени думаю над построением сети, мне нужно много и быстро с минимум вложения денег или всё по привычке организовать на FreeBSD, слить образ и ip всем перебить и разослать по регионам:)


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Forth , 17-Янв-14 19:11 
В pfsense есть openvpn и ipsec.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Piter_Ring , 18-Янв-14 04:23 
> Интересно может ли работать m0n0wall 1.8.1
> как Роутер + NAT + PPTP VPN (как сервер так и клиент)
> причём один m0n0wall(клиент) будет подключаться к m0n0wall(сервер), при этом m0n0wall
> (клиент) всегда с разными IP
> p.s. в данный момент времени думаю над построением сети, мне нужно много
> и быстро с минимум вложения денег или всё по привычке организовать
> на FreeBSD, слить образ и ip всем перебить и разослать по
> регионам:)

Может, но в нем нет впн-клиента ППТР (есть кастомная русская сборка с таким клиентом
https://code.google.com/p/m0n0wall-mod/ ).
Но если тебе надо связать сетки в разных местах то лучше использовать не ППТР а айписек.
Это добро есть в моновол и работает как часы.
Требование - белые айпи на обеих концах. Если айпи динамические - тут придется изобретать костыль с автонастройкой. Но если хочется ППТР - указанный выше мод вполне тебе подойдет.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Piter_Ring , 20-Янв-14 00:47 
> Интересно может ли работать m0n0wall 1.8.1
> как Роутер + NAT + PPTP VPN (как сервер так и клиент)
> причём один m0n0wall(клиент) будет подключаться к m0n0wall(сервер), при этом m0n0wall
> (клиент) всегда с разными IP
> p.s. в данный момент времени думаю над построением сети, мне нужно много
> и быстро с минимум вложения денег или всё по привычке организовать
> на FreeBSD, слить образ и ip всем перебить и разослать по
> регионам:)

Обновил пару своих моноволов до 1.8.1.
Таки да, добавили поддержку ППТП на ван-интерфейс.
Но думаю это немного не то.
Скорее всего пптп касается диалапа а не поверх эзернета.
Хотя надо проверять.
Поставь себе в виртуалку да и посмотриш.


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено wS , 20-Янв-14 09:33 
Спасибо.
на недели буду заниматься.

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Сраказм , 18-Янв-14 11:58 
>Новый выпуск примечателен переходом на кодовую базу FreeBSD 8.4

она ж ещё сырая!!111


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Сергей , 18-Янв-14 12:47 
>>Новый выпуск примечателен переходом на кодовую базу FreeBSD 8.4
>она ж ещё сырая!!111

Почему сырая? По моему она последняя в 8-ой ветке


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Andrey Mitrofanov , 18-Янв-14 13:24 
>>>Новый выпуск примечателен переходом на кодовую базу FreeBSD 8.4
>>она ж ещё сырая!!111
>  Почему сырая? По моему она последняя в 8-ой ветке

не достатосно окамене^Wстабилизирована


"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Аноним , 20-Янв-14 08:27 
На "Маршрутизатор Mikrotik RB951G-2HnD" встанет? Есть у кого опыт?

"Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для соз..."
Отправлено Piter_Ring , 25-Янв-14 06:01 
> На "Маршрутизатор Mikrotik RB951G-2HnD" встанет? Есть у кого опыт?

m0n0wall встает только на х86-cpu.
Так что на микротик не встанет.
С другой стороны микротик имеет вполне себе съедобную свою ось.
(от добра-добра не ищут)