| ← Декабрь 2005 → | ||||||
|
3
|
||||||
|---|---|---|---|---|---|---|
|
6
|
||||||
|
13
|
14
|
18
|
||||
|
25
|
||||||
|
29
|
30
|
|||||
За последние 60 дней ни разу не выходила
Сайт листа:
http://kirov.lug.ru
Открыт:
15-09-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.kirovlug-list@subscribe.ru
Всем прив!
Задачка такая.
Надо сделать лёгкий шлюз и smpt/pop3 на Unix ну фаервол конешно.
Машина есть P166/32М. Интересуют дистрибы на 2.0/2.2 ядре. Надо писать
полностью логи на внешнем Ethernet-интерфейсе,
считать smtp/pop3 внешний трафик по пользователям. Анализ логов на
другой машине.
Пользователи внутри будут только с аськой (ну или в инет ходить по
полной программе, пока не знаю) и почтой.
--
Мих
У меня был почти такой труженик на 133 пеньке... заводил все на postfix
(для обработки его логов есть скрипты в инете), imap-courier (он был
настроен как pop3), kernel-2.4, файервол настраивал через iptables...
С логами на внешнем eth: тебя только заголовки интересуют или полностью
все содержание пакетов?
Здравствуй MihailS,
Хе-хе. Знакомая задачка :-)
Почему именно это ядро?
Файрвол ipchains был заменен на iptables и доработан, а его функции
тебе понадобятся. При помощи iptables можно поднять NAT или MASQ для
того, чтобы вывести твоих клиентов в Инет. В первом случае, скорее
всего, придется пересобирать ядро с поддержкой следующих опций:
для ядра 2.4:
- CONFIG_IP_NF_IPTABLES
- CONFIG_IP_NF_CONNTRACK
- CONFIG_IP_NF_MATCH_STATE
- CONFIG_IP_NF_FILTER
- CONFIG_IP_NF_NAT
- CONFIG_IP_NF_TARGET_REDIRECT
Эта опция понадобится в дополнение, если IP у тебя будет динамический
и ты будешь настраивать MASQUERAD.
- CONFIG_IP_NF_TARGET_MASQUERADE
В ядре 2.6 эти опции называются по-другому, но находятся там же (make
menuconfig).
Ты хочешь иметь собственный почтовый сервер или только шлюз?
Если первое, то ты забыл указать ко всему прочему службу DNS.
Это можно сделать при помощи iptraf. Удобная утилита для визуального
ознакомления с движением трафика, генерирует логи, но их надо чем-то
читать. Если кто-нибудь знает чем, отзовитесь?
Можно пользоваться vnstat. Удобная консольная утилитка, дает суммарную
статистику приема-передачи трафика по сетевым интерфейсам по дням, неделям, месяцам.
Тут сново можно использовать iptables или какой-нибудь другой
продвинутый счетчик с возможностью сортировки и группировки по
источнику (IP).
???
On Wed, Dec 07, 2005 at 10:25:57PM +0300, MihailS wrote:
Поздравляю Вас с постановкой задачи.