Comments on: DMZ, SNAT & DNAT http://www.morphhome.net/dmz-snat-dnat Simon Frerichs Tue, 17 Aug 2010 08:06:23 +0000 hourly 1 http://wordpress.org/?v=3.0.1 By: jens nöhrling http://www.morphhome.net/dmz-snat-dnat/comment-page-1#comment-2310 jens nöhrling Sun, 23 Dec 2007 12:40:32 +0000 http://www.simonfrerichs.de/2007/12/05/dmz-snat-dnat/#comment-2310 hallo simon, ich wäre dir sehr dankbar wenn du mir skype, icq oder msn kontaktdaten von dir per mail (jenoehr@web.de) zuschicken könntest.. vielen dank ! hallo simon,

ich wäre dir sehr dankbar wenn du mir skype, icq oder msn kontaktdaten von dir per mail (jenoehr@web.de) zuschicken könntest.. vielen dank !

]]> By: Simon Frerichs http://www.morphhome.net/dmz-snat-dnat/comment-page-1#comment-2309 Simon Frerichs Sun, 23 Dec 2007 12:23:28 +0000 http://www.simonfrerichs.de/2007/12/05/dmz-snat-dnat/#comment-2309 Hi, also ich denke dass du da so schnell keine Probleme haben wirst. Wir haben bei meinem Arbeitgeber auch eine iptables Firewall für die ganze DMZ sowie diverse Kundennetze ( angebunden per Richtfunk ). Die CPUlast von iptables liegt auch bei starkem Durchsatz und bei hoher Bandbreite auf aktuellen Servern ( Unsere Firewall ist in etwa ein Xeon 3.0ghz ) im unteren 2 stelligen Bereich. Wieviele gleichzeitige Verbindungen und was für einen Datendurchsatz/Sekunde erwartest du denn ? Bei meiner morphex Lösung haben wir immo abends etwa 1500 offene Verbindungen und einen spitzen Durchsatz von 10mbit/s. Die Grafiken werden von externen Servern geladen, daher der geringe reine "webseiten" Durchsatz von 10mbit/s. Hi,
also ich denke dass du da so schnell keine Probleme haben wirst. Wir haben bei meinem Arbeitgeber auch eine iptables Firewall für die ganze DMZ sowie diverse Kundennetze ( angebunden per Richtfunk ).
Die CPUlast von iptables liegt auch bei starkem Durchsatz und bei hoher Bandbreite auf aktuellen Servern ( Unsere Firewall ist in etwa ein Xeon 3.0ghz ) im unteren 2 stelligen Bereich.

Wieviele gleichzeitige Verbindungen und was für einen Datendurchsatz/Sekunde erwartest du denn ?

Bei meiner morphex Lösung haben wir immo abends etwa 1500 offene Verbindungen und einen spitzen Durchsatz von 10mbit/s. Die Grafiken werden von externen Servern geladen, daher der geringe reine “webseiten” Durchsatz von 10mbit/s.

]]> By: jens nöhrling http://www.morphhome.net/dmz-snat-dnat/comment-page-1#comment-2308 jens nöhrling Sun, 23 Dec 2007 12:19:35 +0000 http://www.simonfrerichs.de/2007/12/05/dmz-snat-dnat/#comment-2308 hi.. danke fürs reply. wir haben ein sehr gut besuchtes projekt. ich habe angst, dass durch installation einer speraten firewall - also als eigenständiges system, so wie ihr das habt - ein bottleneck entsteht, und unsere seite im allgemeinen langsame rwird als vorher.. oder denke ich in der hinsicht falsch ? hi.. danke fürs reply.

wir haben ein sehr gut besuchtes projekt.
ich habe angst, dass durch installation einer speraten firewall – also als eigenständiges system, so wie ihr das habt – ein bottleneck entsteht, und unsere seite im allgemeinen langsame rwird als vorher..

oder denke ich in der hinsicht falsch ?

]]> By: Simon Frerichs http://www.morphhome.net/dmz-snat-dnat/comment-page-1#comment-2292 Simon Frerichs Sat, 22 Dec 2007 10:18:13 +0000 http://www.simonfrerichs.de/2007/12/05/dmz-snat-dnat/#comment-2292 Hi jens, sry für die lange Verzögerung, bin zu nichts gekommen :-) Also wir setzen momentan debian 4.0 ein mit nem aktuellen 2.6er Kernel! Momentan haben wir nur auf der Firewall die die Trennung zwischen intern<>extern macht iptables installiert. mfg simon Hi jens,
sry für die lange Verzögerung, bin zu nichts gekommen :-)

Also wir setzen momentan debian 4.0 ein mit nem aktuellen 2.6er Kernel!
Momentan haben wir nur auf der Firewall die die Trennung zwischen intern<>extern macht iptables installiert.

mfg
simon

]]> By: jens nöhrling http://www.morphhome.net/dmz-snat-dnat/comment-page-1#comment-1891 jens nöhrling Fri, 07 Dec 2007 14:20:07 +0000 http://www.simonfrerichs.de/2007/12/05/dmz-snat-dnat/#comment-1891 block tot oder kommentiert hier keiner ? :-) cheers block tot oder kommentiert hier keiner ? :-)

cheers

]]> By: jens nöhrling http://www.morphhome.net/dmz-snat-dnat/comment-page-1#comment-1878 jens nöhrling Wed, 05 Dec 2007 23:51:21 +0000 http://www.simonfrerichs.de/2007/12/05/dmz-snat-dnat/#comment-1878 die letzten 2 posts sind gut. in der tat sind die verfügbaren infos für iptable nich gerade prickeld auf welchem betriebssystem habt ihr eure firewall aufgesetzt? habt ihr auf den webservern auch nochmal iptables laufen ? cheers, jens die letzten 2 posts sind gut. in der tat sind die verfügbaren infos für iptable nich gerade prickeld

auf welchem betriebssystem habt ihr eure firewall aufgesetzt?
habt ihr auf den webservern auch nochmal iptables laufen ?

cheers,
jens

]]>