IPCop DMZ hinzufügen

[ByteJunkie]

Hallo,

ich möchte nun ein DMZ bei IPCop einrichten. Meine dritte Netzwerkkarte ist ein Adapter (USB-LAN). Ich habe ihn angesteckt und dieser wird erkannt, denn a) die LEDs leuchten am Adapter b) mit "lsusb" wird dieser angezeigt.
Mein Problem ist, dass ich es nicht hinbekomme, dass ich dieser Netzwerkkarte die Farbe Orange zuweisen kann. Ich habe schon einige Tutorials durchgelesen, allerdings existieren die verwendeten Menüpunkte nicht (http://ipcop.gutzeit.ch/pdf/gr_konf_dmz.pdf) oder das hinzufügen wurde ausgelassen, da sich auf die Konfiguration beschränkt wurde.
Hat jemand Erfahrung oder weiß, wie man das Orange Netz hinzufügen kann?

IPCop-Version: 2.1.9 (Updates -> Installierte Updates)

Danke im Voraus!

 

[xxxThelgamerxxx]

Dieses Tutorial bezieht sich auf eine sehr alte Version von IPCOP.

Die Netzwerkkartenkonfiguration wird im Setup durchgeführt. Dazu musst du lediglich auf der Shell das Kommando "setup" eingeben und dann den Menüpunkt "Netzwerkkonfiguration" aufrufen. Hier gibt es dann einen Punkt "Card Assignment" oder so ähnlich, wo du dem Interface (wenn es denn richtig erkannt wurde) die Farbe (organge --> DMZ) zuweist.

 

[ByteJunkie]

Danke für die Antwort. Das Problem ist, dass nur 2 Netzwerkkarten angezeigt werden, statt drei. Es hat sich also nicht zu vorher geändert. Deshalb dachte ich, dass ich erst noch ein Interface hinzufügen muss. Sehr merkwürdig. Weißt du, woran es liegen könnte?

 

[xxxThelgamerxxx]

Hast du die Kiste mal neugestartet? Wird der USB-Ethernetadapter denn vom System (ifconfig) wirklich erkannt? Ich habe das bisher immer nur mit virtuellen Netzwerkkarten von HyperV gemacht, die werden automatisch erkannt.

 

[ByteJunkie]

Rebootet habe ich schon oft.
Das Problem ist, wenn ich ifconfig eingebe, dann sehe ich nicht alles, da der Monitor nicht so groß ist. Ich kann es zwar mit dem Pipe-Operator an grep -v weiterleiten, aber dann sehe ich trotzdem nicht alles..

 

[xxxThelgamerxxx]

Muss es denn zwingend IPCOP sein. Schau dir mal IPFire oder vergleichbare an. Vllt hast du da mehr Chancen dass der Adapter erkannt wird. Oder du sicherst dir deine config und setzt den ipcop nochmal from-scratch neu auf. Kannst du keine weitere interne karte verbauen? Die sollte eher erkannt werden.

 

[ByteJunkie]

Ich würde schon bei IPCop bleiben, da ich mich damit schon angefreundet habe. Ich habe eh vor, als ein Hardwareuügrade zu machen. Dann würde ich an zwei PCI(e) Anschlüsse einfach LAN-Karten dran hängen. Das sollte denke auch besser sein. Weißt du, wie ich die Config auf ein anderes Gerät sichere? Wenn nicht, ist auch nicht schlimm. So viele FW-Regeln habe ich auch nicht (nur 8 Stück). Der Rest geht ja schnell.

 

[magicteddy]

Moin,

denk nochmal ernsthaft über einen abschied von IPCop nach, oder gibt es noch inoffizielle Weiterentwicklungen seit 2015?
IPFire ist ja schon genannt, sonst schau Dir mal pfSense oder den Fork OPNsense an, die sind aktuell.

-teddy

gerade nochmal nachgeschaut bis 4/2016 als beta, dann war wohl Schluss: Download IPCop v2.2.0 | SVN revision 8109 | Build date 2016/04/01

 

[ByteJunkie]

Hm ich habe mal OPNsense in einer VM ausprobiert. Macht erstmal einen guten Eindruck. Da ich ja eh neue Hardware für meine aktuelle FW brauche, kann ich ja die alte schlafen legen und die neue dann mit OPNsense aufsetzen.

 

[magicteddy]

Moin,

je nach Anforderungen könnte das als sparsame Plattform ausreichen: https://www.pcengines.ch/apu2.htm

-teddy

 

[ByteJunkie]

Sieht sehr interessant aus. Danke für den Link!