|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
minifw3.10(VLAN+支持VLAN的DHCPSERVER+三ADSL+PPPOE/VPN SERVER+QOS1.2+病毒过滤+P2P/NAT DETECT)
minifw3.8增强
1)全新的开发环境,性能更稳定小巧,uclibc0.9.28 dansguardian 2.9.9.0
2)软盘版本内置intel pro 100的多系列网卡,如i82557-82559系列,比minifw37更易驱动intel网卡.
3)增加了抗中间人窃听功能,酒店等公共场合网络容易被窃听包括http https ftp pop putty等密码,推荐使用,操作方法:
insmod arpguard.o
网络内如果有人使用ettercap或者CAIN做密码窃听,MINIFW会显示报告并干扰窃听过程,密码很难被人窃听
警告:实验模块,与可能DNS冲突,如果出现网络中断,则不要加载该模块!
4) 硬盘版本还增加一个tools.tgz,支持arpguard和top命令,可以在putty方式运行,arpguard命令可以在线查看各种arp攻击信息;top显示CPU和内存使用信息,注意:WEB加速模式下squid占用很多内存,千万不要被内存消耗吓唬,squid相当稳定!
5)硬盘版本内置30用户病毒网关携带病毒库到2007-11-4,但作者建议硬盘最好有5以上,squid使用做缓存加速 and 病毒网关缓存,免费版本无法保存病毒库,每次重新启动minifw后记得升级clamd病毒库.假如是一个质量差的小硬盘,就不要启动病毒网关了.
6)考虑各种纠纷,web过滤只记录有病毒攻击,其他如色情过滤后台拦截无记录.
7)诊断工具内包含一个记录QQ/ICQ/MSN/SKYPE/CSGAME等远程服务器IP的脚本,例如QQ的服务器有30多个并经常更新,很难拦截.运行该脚本很容易记录所有IP,然后增加到防火墙.
8)配置文件"白名单"功能,保护ROUTE内的MAC/IP地址不受ARP欺骗.
-----------------------------------
MINIFW39增强
1 web管理器增加VPN/PPPOESERVER支持界面,增加多路由策略界面,适合特殊网络使用
2 三ADSL拨号,也支持双静态IP+ADSL,单静态IP+双ADSL支持
3 安装选择:硬盘安装和CF卡安装,选择硬盘安装支持WEB加速和病毒网关,选择CF卡安装不支持WEB加速(小网络和网吧推荐)
4 修订WEB过滤
5 PPPOESERVER 增强支持200用户 资源占用更少
6 ...自己也忘记了
---------------------------
minifw3.10
minifw3.10正式版本发布为ISO格式 修改如下
1)增加SATA支持,增加所有的INTEL 1000网卡驱动
2)删除NVIDA 网卡驱动,自己需要手工增加
3)修订防火墙规则,很方便支持域名过滤,直接在防火墙规则内增加过滤的域名即可。
4)修订端口转发规则,对多ISP支持也很好,可以从不同的外部线路访问内部的服务器,带宽自然提高了。
5)重要升级,VLAN支持,一个内网卡模拟3个VLAN,节约硬件成本,非常稳定高效。
6)WEB管理器内DHCP修订,支持VLAN多网段获取IP地址
7)病毒库升级到2008.5.20日
8)修订使用手册minifw3.10,更加简单明了,使用以前版本的朋友强力推荐下载。
9)修订WEB管理器,更方便进行WEB加速设置,修改参数可以立即进行加速测试。
10)增强的DDNS,多ISP任意断线可以自动切换到其他线路更新域名。
11)修订拨号脚本,同时支持三ADSL+PPPOESERVER的容错能力更强
12)对于电信联通铁通三ISP的负载平衡和策略路由,实现各走各路非常简单,ros内的IP列表或者HISPIDER的IP列表文件
都可以导入到高级静态路由表。
下载地址
http://minifw.3322.org http://www.minifw.com
[ 本帖最后由 aijun 于 2008-7-1 09:09 编辑 ] |
|