[der dom]

Moin / Nabend oder was auch immer an euch.

[Holger_N]

Feieramt

[der dom]

o.O - haben die das nicht immer?

[RalphS]

Feuer im Amt?

Moin.

[Holger_N]

Gestern ist mir wieder ein Ulk eingefallen. Hab ich aber selbst erst richtig bemerkt, wie ich es sagte. Kam die Frage, ob die Kaffee–Löffel, die in die Kaffeemaschine reinkommen, gehäufte Löffel sein sollen oder nicht und ich höre mich zurückrufen »Ach mach doch ein paar Löffel so und ein paar Löffel so, dann ist für jeden was dabei.«

[Holger_N]

Ich sollte mich tatsächlich auf Monologe spezialisieren. Also ernsthaft, ihr glaubt gar nicht, was ich mir alles selber erzähle, wenn ich alleine Auto fahre. So aber nun zu meinem neuen Hobby – Firewalling. Also dieses iptables ist ja so gesehen schon ein schönes Spielzeug. Selbst wenn man es nur als Werbeblocker mißbraucht. Ich überlege mir jetzt schon wieder fast so eine kleine Hardwarefirewall zu kaufen. Wobei es ja reichen würde iptables auf die Fritzbüchse zu kriegen, nur mir ist im Moment noch dieses Freetz zu kompliziert. Zumindest ist die Anleitung zu kompliziert geschrieben. Die ist in dieser typischen Fachleute-Form. Wer sich noch nicht so mit auskennt, kann damit nichts anfangen und wer sich auskennt, findet es gut und einfach beschrieben, braucht es aber selbst gar nicht.

[RalphS]

Hab das auf meiner Fb7390 getestet gehabt: Lief solange gut, wie man sich auf einfache Konfigurationen beschränkt hat.

iptables ist aber modular, je mehr verschiedene Konfigurationsoptionen man braucht, desto mehr Module werden nachgeladen und naja, das hat die FB nicht mitgemacht. Simples conntrack war der schon zuviel, vermutlich weil ja nun die Verbindungsstatus ebenfalls im RAM gehalten werden mußten und davon ist bei der FB notorisch zuwenig vorhanden.

Ansonsten schau halt erstmal bei Sophos nach deren XG Home. Das ist eine Appliance, die auch in eine VM gestopft werden kann. Kost auch weniger als HW-Firewall, nämlich gar nix.

Aber sei gewarnt, FW-Konfiguration ist aufwendig. iptables hat da ein sehr interessantes Konzept mit seinem Chaining - das wird gleichzeitig übersichtlich und unübersichtlich, sehr seltsame Auswüchse kann es da geben bei denen --- aber regelbasierte Firewalls ganz allgemein sind soo trivial auch nicht. Von daher find ich den Ansatz mit der VM schon ganz gut: Die kann man nämlich zurücksetzen, wenn man Mist gebaut hat.

~ Moin.

[Holger_N]

Na ich brauche schon was, was vor allen Rechnern bzw. Geräten im LAN ist die mehr oder weniger mit dem Internet verbunden sind und das sind 9 oder 10 Stück. Hauptaufgabe wäre vor allem zentral zu steuern, welches Gerät soll ins Internet dürfen, welches nicht und von denen die dürfen, was dürfen die und was nicht, was im einfachsten Fall Black- oder Whitelist mit unterschiedlichen Konfigurationen bedeutet inkl. Werbeblockung schon ganz am Anfang. Das kriegt ja die Fritzbox auf einem einfachen Niveau schon soweit hin, nur sind die 500 Adressen, die man dort in den Listen eintragen kann ein bißchen dünn, wenn so eine einfache Adressliste bei einem Adblocker alleine schon fünfstellig ist.

Und da dachte ich mir, wäre so eine kleine HW-Firewall doch genau das richtige Spielzeug. Außerdem habe ich vor, mir vielleicht so einen kleinen Serverschrank zu kaufen, wo dann Router, NAS, USV, Switch, Patchleiste usw. drin sind und da ist ja jedes Gerät willkommen, was zusätzlich bunt blinken kann.

Ansonsten möchte ich das LAN so ein bißchen unter Kontrolle haben, insbesondere wenn zukünftig mal 3 Fernseher und 3 Radios oder irgendwelche sonstigen Haushaltsgeräte mit Internetzugang plötzlich da sind, die irgendjemand in der Familie kauft.



Jetzt kann ich aber dummerweise aus Platzmangel nichts mehr auf meinem Rechner installieren. Ich hatte mir solche Mühe gegeben bei der Debian-Installation aber es ist dann immer alles genau andersrum als man es angibt. Ich habe jetzt ganz wenig Platz für das System und einen riesigen home-Ordner, den ich nicht brauche. Ich wollte auch schon die Partitionsgrößen ändern aber trau mich nicht. nachher geht wieder gar nichts mehr.

[Holger_N]

Ach jetzt war ich ja völlig falsch. das ist ja gar keine Softwarefirewall in dem Sinne, (also klar, Software schon) sondern sozusagen ein komplettes System, dass man auf einen Rechner installieren kann, um diesen als HW-Firewall zu nutzen. Falls ich mir eine fertige HW-Firewall käufte, dächte ich an »sowas hier«.

[RalphS]

Richtig. Das kann man auch als Firmware in HW-Firewalls laden. Oder auf einem dedizierten PC ausführen, sollte den dann aber wirklich nicht weiter anfassen. Oder, und so teste ich das grad an, in einer VM - wobei hier natürlich die Sicherheit irgendwo insoweit kompromittiert ist, daß eine VM-Umgebung heutzutage vollständige Isolation irgendwie nicht mehr so richtig sicherstellen will. Aber zum Testen reicht es natürlich.

~ Moin.

[Holger_N]

Hat sich schon wieder ausgeiptablet. Eine lumpige Blacklist-Blocklist auf einem NAS und die resultierende Geschwindigkeit macht das Gerät unbrauchbar.

[Holger_N]

Was meckern die denn nun schon wieder wegen unserer Maut? Immer wenn bei uns einer was mit Autobahn macht, gibts am Ende Ärger mit den Nachbarländern.

[DK2000]

Es geht wohl um die PKW Maut, die jetzt wohl doch irgendwann kommen soll, auch wenn unsere Bundestante immer gesagt hat, "Mit mir wird es keine Pkw-Maut geben". Aber so ändern sich halt die Zeiten. Jetzt hat sie geholfen, einen Durchbruch zu dem Thema zu erzielen. Wenn och das alles so richtig verstanden habe. Und Österreich will wohl klagen.

[Holger_N]

Jo nee, ich weiß ja worum es geht, ich mußte doch aber irgendwie den Autobahn-Gag einleiten.

Was ich aber nicht verstehe ist, was die daran ungerecht finden. Aktuell wird doch Straßenbau und -unterhaltung aus Steuermitteln bezahlt, also bezahle ich das mit meinen Steuern und wenn die jetzt die Maut dafür nutzen wollen, muß dieser Anteil ja von meinen Steuern abgezogen werden, sonst zahle ich ja doppelt. Das Einzige was ungerecht ist, ist die bisherige Lösung, nach der wir im Ausland Maut bezahlen und die bei uns nicht. Das ist denen wohl nicht vorher nicht aufgefallen.

[DK2000]

Na, es geht darum wie die 'Ausländer' bei uns dann die Maut entrichten werden. Da dt. Autofahrer ja dann bei der Maut von der Steuer entlastet werden und so praktisch auch nicht mehr zahlen werden, als wie jetzt auch, schmeckt das halt den 'Ausländern' nicht, da die ja nicht entlastet werden. Außerdem soll ja die Maut von der Schadstoffklasse abhängig werden, je neuer der Wagen und je weniger Schadstoffausstoß, desto weniger Maut. Das alles irgendwie nicht so wirklich durchdacht und irgendwie nicht einheitlich mit den Nachbarländern geregelt.