Réseaux et Télécom » [FireWall] BBOX, ALIX et DEBIAN
Catégorie:  
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 07/09/2011 @ 10:31:25,
Par blietaer
Bonjour,

J'ai fait l'acquisition d'une petite Alix board 2D13: c'est un bijou. :bogoss:
En 1h j'avais un Linux Debian/Voyage qui tournait dessus. :bave:

La distro Voyage ONE est un strip de Debian i386 avec du support pour VoIP/Asterisk.

L'idée est, dans l'ordre:
a.) de fister ma BBox en bridge et de laisser l'alix piloter le PPPoA. :banzai:
b.) de firewaller directement sur l'Alix
c.) de passer mon numéro I-Talk/BGC vers VoIP pure (voipbuster? 3*? ovh?) et de laisser l'Alix gérer mon Asterisk (surtout redirection d'appel/poste, elle ne devrait sans doute même pas faire du codec si VoIPhones) :huit:

L'étape a.) ne devrait pas poser de problème, c.) non plus vu la distro 'faite pour'
Mais trouver une belle petite solution FW à installer dans une Debian (!= d'une distro dédiée 'FW': SmoothWall PFSense,...) me parait plus 'touchy'... :sweat:

Je me rends bien compte qu'un firewall 'by the book' devrait firewaller et...c'est tout, mais pas vraiment envie de me fendre d'une 2ème board (c'est aussi pour cela que j'en ai prise une à 3 trous: LAN/WAN/VoIP) :boude:

Bref: qu'est ce que vous proposez comme petit FW à 'ajouter' sur une Debian? :whistle:
Pour le moment je n'ai trouvé que shorewall:
http://www.debianhelp.co.uk/shorewall.htm
Mais le webGUI c'est...webmin :topicalacon:

Dernière édition: 07/09/2011 @ 10:33:10
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 07/09/2011 @ 10:59:26,
Par Olaf
Honnêtement, les GUI pour iptables, ça fait de la bouillie. Perso, je le fais à la main, c'est bien plus propre et maintenable. Tu colles ta config iptables dans un script histoire de ne pas la refaire à chaque fois et ça roule

Dernière édition: 07/09/2011 @ 11:03:11
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 07/09/2011 @ 11:22:13,
Par blietaer
Oui, voila: iptable/script est une piste, mais les distro dédiées (ipCop, SmoothWall, PFSense, m0m0wall,...) sont vraiment sexe et stable (ouvrir un port en 2 click, c'est quand même plus simple pour moi que de causer iptable...je ne suis pas encore un pure à ce point là) avec plein de 'sifflets et cloches' (graphes, stats, logs,...) pour pas re-inventer la roue.

Bref mon choix c'est plutôt de :
SOIT prendre une distro dédiée FW et essayer taper dessus Asterisk
SOIT prendre une distro dédiée Asterisk (voyage ONE) et essayer taper dessus un bon FW
SOIT prendre une distro à tout faire (debian) et tout monter moi-même
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 08/09/2011 @ 18:40:41,
Par ovh
As-tu déjà essayé ça : http://www.fwbuilder.org/

C'est un logiciel qui permet de configurer graphiquement les firewalls les plus courants du marché (dont iptables donc).

Dernière édition: 08/09/2011 @ 18:41:12
Je n'ai rien à voir avec www.ovh.com
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 10/09/2011 @ 14:13:45,
Par blietaer
Oui j'était tombé dessus, pas encore essayé.. je me demandais ce que cela vallait.
on dirait un truc à la CheckPoint (configurer, compiler et puis pousser)
mais pas de vrai belle courbes/stats/etc...on perd un peu par rapport à un pfSense.
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 15/09/2011 @ 15:35:27,
Par blietaer
WOWOWOWOWOWO:
http://www.astlinux.org/ ?!
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 15/09/2011 @ 16:43:10,
Par blietaer
[mode shoutebox cont'd]

AttendsAttendsAttendsAttendsAttends ?!
Je viens de clasher un bon vieux
# pkg_add -rv asterisk (ma TOUTE première commande BSD du monde entiers)
sur ma pfSense (freeBSD 8.1) et...il le fait ce con?!
ouch! (mais est-ce qu'il va gérer les dépendances???)
J'attends de voir avant de sortir le champagne mais je crois que cela vaut la peine de se peigner un peu le cul à essayer..surtout si c'est aussi simple...bon j'ai pas encore de prompt asterisk, mais on verra bien.

Vraiment pas envie de lacher pfSense juste à cause d'Asterisk: c'est clair que c'est superbe, stable et eays...et puissant!
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 18/09/2011 @ 22:11:26,
Par Keeper
je confirme

suis passé de ipcop à pfsense (notamment pour sa capacité à gèrer plusieurs WAN) et c'est du bonheur pur
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 18/09/2011 @ 22:18:58,
Par zion
Eeeeh, Keeepeeeeer!! He is aliiive, aliiiive :dawa:
Je suis le Roy :ocube:
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 18/09/2011 @ 22:50:53,
Par Jean-Christophe
on n'y croyait plus! Youhou :dawaaa:
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 19/09/2011 @ 13:04:01,
Par Keeper
:dawadisco:

Oui oui


C'est surtout que le site est pas très fonctionnel depuis le boulot donc dur à suivre ^^

mais là on parle de pfsense alors :love:
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 19/09/2011 @ 13:12:21,
Par zion
Le site est bloqué? :figti:
Je suis le Roy :ocube:
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 19/09/2011 @ 14:23:52,
Par blietaer
Viens de tester ASTLINUX, pas dingue: 3 reflash de la CF, et 3x pétée...vraiment pas stable. Dommage..semblait prometteuse.
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 19/09/2011 @ 15:08:45,
Par Keeper
Le site est bloqué? :figti:



non mais sur la quasi totalité des sites nous ne pouvons pas poster :ohwell:
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 19/09/2011 @ 15:10:37,
Par zion
Ah ça c'est pas idiot comme blocage... :ocube:
Je suis le Roy :ocube:
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 19/09/2011 @ 16:01:06,
Par Keeper
je sais que j'en disais des bêtises :smile:

de là même une recherche sur un forum est bloquée. Il faut demander le déblocage.


Tout ça parce qu'il y en a un qui a dit du mal des RH sur un forum "régional"
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 23/11/2011 @ 15:43:45,
Par blietaer
Je gatouille un peu: pfSense est bien installé et tourne sur mon Alix. :petrus:
J'ai bridgé un bon vieux speedtouch et le pppoe se fait nickel dans pfSense. :banzai:
L'Asterisk embarqué dans l'alix tourne plein pot et tous les téléphones (3ème interface de l'Alix) peuvent sortir/recevoir des appelrs (yesss!) :crazy:
La où cela coince...(j'ai honte)...c'est que les PCs sur l'interface LAN ne peuvent pas aller sur internet! :bombe:
j'ai fait le tour de tous les menus, je pensais à un outbound NAT qui merdaient...
Le tcpdump montre bien les paquets ping qui arrivent sur l'ifce LAN, sortent par la WAN, reviennent..et puis c'est tout. :eek:
La résolution des DNS se fait bien sur les PCs (tous en DHCP) et puis...les réponses ping ne reviennent jamais. :halalala:

Une idée?
Il faut configurer une route spéciale qui dit d'utiliser la WAN?
on dirait que c'est déjà OK puisque les paquets sortent bien....
c'est le NAT qui merde? pq les paquets ne sont pas re-acheminer sur l'interface LAN??

Merci !
Et au besoin s'arrêter.
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 24/11/2011 @ 13:00:24,
Par max
ufw ? tout simple, tout couillon, et tu peux ajouter des rêgles exotiques à la main si besoin
Trololo
   
[FireWall] BBOX, ALIX et DEBIAN
Publié le 11/12/2011 @ 10:56:55,
Par blietaer
OK, tout roule super.
Mais vu que dans ma brousse j'ai une BGC ADSL de 3M/512k (Ové, ça vaaaaa hein!), il arrive que si qqun téléphone et qqun surfe, la communication s'en trouve un peu hachée...

Je sais que pfSense est justement un bonheur en traffic shaping, mais je ne suis pas vraiment certain de ce que je veux faire (et donc googler): ce n'est justement pas limiter ou faire des queues, mais juste dire:"si c'est du VoIP/RTP/SIP, le packet passe avant tout le monde..." jouable?
:figti:
Et au besoin s'arrêter.
Répondre - Catégorie:  
Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?