Changes between Version 23 and Version 24 of WikiStart

Timestamp:

Nov 7, 2013, 11:07:54 PM (12 years ago)

Author:

walter

Comment:

tinyproxy nodogsplash conf

WikiStart

@@ -279 +279 @@
 
 #install packages
-opkg install pcmciautils pciutils kmod-hostap-cs kmod-pcmcia-core kmod-pcmcia-yenta iperf nmap tcpdump nano luci-app-olsr nodogsplash tinyproxy openvpn 
+opkg install pcmciautils pciutils kmod-hostap-cs kmod-pcmcia-core kmod-pcmcia-yenta ipcalc iperf nmap tcpdump nano luci-app-olsr nodogsplash tinyproxy openvpn 
 }}}
 
@@ -382 +382 @@
 
 === Captive Portal ===
-Eenvouding in te stellen voor een lokale zelfstandige node door de nodogsplash.conf te bewerken. Voor onderling verbonden nodes ala W.L. moet hier in wel het een en andere geoptimaliseerd worden!
+Eenvoudig in te stellen voor een lokale zelfstandige node door de /etc/nodogsplash/nodogsplash.conf te bewerken en een html splash pagina toe tevoegen in /etc/nodogsplash/htdocs/splash.html. Voor onderling verbonden nodes ala W.L. moet hier in wel het een en andere geoptimaliseerd worden, update werkende versie staat op soekris nieuweenergie!
+
+{{{
+GatewayInterface br-lan#lan
+
+FirewallRuleSet authenticated-users {
+    FirewallRule block to 10.0.0.0/8
+    FirewallRule allow tcp port 22
+    FirewallRule allow tcp port 53
+    FirewallRule allow udp port 53
+    FirewallRule allow tcp port 80
+    FirewallRule allow tcp port 443
+    FirewallRule allow tcp port 3128
+    FirewallRule allow tcp port 5001
+    FirewallRule allow icmp
+}
+
+FirewallRuleSet preauthenticated-users {
+    FirewallRule allow tcp port 53
+    FirewallRule allow udp port 53
+    FirewallRule allow icmp
+}
+
+FirewallRuleSet users-to-router {
+    FirewallRule allow udp port 53
+    FirewallRule allow tcp port 53
+    FirewallRule allow udp port 67
+    FirewallRule allow tcp port 22
+    FirewallRule allow tcp port 80
+    FirewallRule allow tcp port 443
+    FirewallRule allow tcp port 3128
+    FirewallRule allow tcp port 5001
+    FirewallRule allow icmp
+}
+GatewayAddress 192.168.45.1
+RedirectURL http://wirelessleiden.nl
+}}}
 
 === Proxy ===
-Eenvoudig in te stellen door tinyproxy.conf te bewerken.
+Eenvoudig in te stellen door /etc/config/tinyproxy te bewerken.
+{{{
+config tinyproxy
+        option User 'nobody'
+        option Group 'nogroup'
+        option Port '3128'
+        #option Listen '192.168.1.0'
+        option Timeout '600'
+        option DefaultErrorFile '/usr/share/tinyproxy/default.html'
+        option StatFile '/usr/share/tinyproxy/stats.html'
+        option LogFile '/var/log/tinyproxy.log'
+        option LogLevel 'Critical'
+        option MaxClients '100'
+        option MinSpareServers '5'
+        option MaxSpareServers '20'
+        option StartServers '10'
+        option MaxRequestsPerChild '0'
+        list Allow '127.0.0.1'
+        list Allow '192.168.0.0/16'
+        list Allow '172.16.0.0/12'
+        option ViaProxyName 'tinyproxy'
+        list ConnectPort '443'
+        option enabled '1'
+}}}
 
 == Routing opzet ==