VMware-Forum

Hallo,
für ein Projekt suche ich einen vituellen Router der einfach nur stumpf alle Pakete zwischen 4 Netzwerkkarten durch schiebt. Also keine Paketfilter, keiner Firewall und auch sonst nichts.
Ideal wäre was mit einer grafsichen Oberfläche damit Kunden damit ggf. Auch noch mal zusätzliche Netzwerke schalten könnten.
Hintergrund:
Ich muss einen Server nachbauen der 10 Vhosts bedient. Ich habe aktuell eine Astaro als Router davor geschaltet um von aussen (alles Testumgebung virtuell) die Zugriffe zu testen. Das klappt aber nicht da wohl die http-Header verloren gehen und so der genwünschte Vhost nicht identifiziert werden kann und immer der default ausgewählt wird.
Alternativ würde ich ein Debian aufsetzten und Scripte hinterlegen.

Hat jemand Tips?

Gruss
Ralf

Hallo Ralf,

schon mal FREESCO ausprobiert?

Gruß,
Ralf

kastlr hat geschrieben:Hallo Ralf,

schon mal FREESCO ausprobiert?

Gruß,
Ralf

Hallo,
gerade mal installiert aber ich komme noch nicht so ganz klar.
Ich sehe in den Logfiles das meine Anfragen per ping bzw. auf das Webinterface laut Logfile geblockt werden.
Kannst du mir sagen wo ich das ändern kann. Das Teil ist ja schon ganz schön mächtig für die Grösse einer floppy.


Gruss

Nachtrag:
Ich kann nach dem reboot und login nicht advanced setup auswählen. Ist das mein Problem. Laut Anleitung sollte ich mit 2 dahin kommen aber ich kann keine Zahl eingeben.

Nachtrag 2:
Mit einem Ipcop konnte ich mein Problem erst mal lösen.

Gruss

zu kompliziert..Irgendein Minimalsetup einer Linux Distribution, Firewall abstellen, die 4 NICs konfigurieren und IP Forwarding aktivieren via:

Zur Laufzeit:
sysctl -w net.ipv4.ip_forward=1

Jup. Man braucht unter Linux bei so einfachen Anforderungen - vereinfacht ausgedrückt - praktisch nur einen laufenden Kernel, der die Netzwerkkarten erkennt. wenn das Forwarding permanent aktiviert wurde, bleibt nur noch die Konfiguration neu hinzukommender vNICs übrig.

roeschu hat geschrieben:zu kompliziert..Irgendein Minimalsetup einer Linux Distribution, Firewall abstellen, die 4 NICs konfigurieren und IP Forwarding aktivieren via:

Zur Laufzeit:
sysctl -w net.ipv4.ip_forward=1

Yeap,

soweit richtig aber für Kunden brauche ich eine Oberfläche.
Das auch vor den Hintergrund wenn dann doch mal nicht mehr Tag der offenen Türen angesagt ist.

Gruss

Nachtrag:

Es ist ein internes System ohne Aussenkontakt.

rprengel hat geschrieben:

roeschu hat geschrieben:zu kompliziert..Irgendein Minimalsetup einer Linux Distribution, Firewall abstellen, die 4 NICs konfigurieren und IP Forwarding aktivieren via:

Zur Laufzeit:
sysctl -w net.ipv4.ip_forward=1

....
soweit richtig aber für Kunden brauche ich eine Oberfläche.
....

Dafür könntest du z.b Webmin (würg..) installieren und nur das NIC Konfigurationsmodul aktivieren...

roeschu hat geschrieben:zu kompliziert..Irgendein Minimalsetup einer Linux Distribution, Firewall abstellen, die 4 NICs konfigurieren und IP Forwarding aktivieren via:

Zur Laufzeit:
sysctl -w net.ipv4.ip_forward=1

Hallo,

ich habe das gerade mal flink nachgebaut.
Ping funktioniert einwandfrei aber meine eigentliche Aufgabe (vhosts ansprechen) klappt dann nicht mehr. Ich habe mittlerweile gelernt das Apache auf den default zurück fällt wenn der http Header nicht passt.
Die Konfigurationen sind ok, haben ja mit ipcop schon funktioniert.


Gruss

rprengel hat geschrieben:

roeschu hat geschrieben:zu kompliziert..Irgendein Minimalsetup einer Linux Distribution, Firewall abstellen, die 4 NICs konfigurieren und IP Forwarding aktivieren via:

Zur Laufzeit:
sysctl -w net.ipv4.ip_forward=1

Hallo,

ich habe das gerade mal flink nachgebaut.
Ping funktioniert einwandfrei aber meine eigentliche Aufgabe (vhosts ansprechen) klappt dann nicht mehr. Ich habe mittlerweile gelernt das Apache auf den default zurück fällt wenn der http Header nicht passt.
Die Konfigurationen sind ok, haben ja mit ipcop schon funktioniert.


Gruss

Kann aber eigentlich nichts mit dem IP Forwarden zu tun haben -- ist ja eine/zwei Schichten (OSI Layer anschauen ist lange her....) tiefer als http..

ich nehme für so sachen vyos

roeschu hat geschrieben:

rprengel hat geschrieben:

roeschu hat geschrieben:zu kompliziert..Irgendein Minimalsetup einer Linux Distribution, Firewall abstellen, die 4 NICs konfigurieren und IP Forwarding aktivieren via:

Zur Laufzeit:
sysctl -w net.ipv4.ip_forward=1

Hallo,

ich habe das gerade mal flink nachgebaut.
Ping funktioniert einwandfrei aber meine eigentliche Aufgabe (vhosts ansprechen) klappt dann nicht mehr. Ich habe mittlerweile gelernt das Apache auf den default zurück fällt wenn der http Header nicht passt.
Die Konfigurationen sind ok, haben ja mit ipcop schon funktioniert.


Gruss

Kann aber eigentlich nichts mit dem IP Forwarden zu tun haben -- ist ja eine/zwei Schichten (OSI Layer anschauen ist lange her....) tiefer als http..

Yeap,

läuft jetzt. War wohl in den letzten Tagen alles ein wenig viel und zu spät.

Gruss

Vyos hätte ich, so wie tester, ebenfalls in den Raum geworfen!