Administrace komentářů

Pokud ten router bude ve vnitřní síti, tak bych na to doporučil klidně nějaké univerzální distro. Do těch mrňavých skříněk se jeden disk vejde (nebo 2x 5.25" v mirroru). Třeba já jsem odkojený Kloboukem, takže bych se nebál použít třeba Fedoru 8 nebo Centos (i kvůli novému jádru) - vy si tam dejte takové distro, ve kterém jste doma. Říkal jste SuSE? Ten je sice v některých ohledech "německý" (svůj), ale pokud se týče základního routingu, tak proti němu apriori nic nemám.

Nehleďte na to, že základní routing holýma rukama znamená 3x ifconfig + párkrát route + `echo 1 >/proc/sys/net/ipv4/ip_forward'` . Hlavně abyste to dokázal ve zvolené distribuci nakonfigurovat - buď prostředky distribuce, nebo nacpat do custom skriptu a ten zavěsit někam do /etc/rc* .

Třeba mě posledních pár routerů startuje z flashky v read-only režimu, ale já byl vždycky "jinej" a hlavně mě stálo dost času se k tomu dopracovat...

Škoda že potřebujete, aby Vám to chodilo na první pokus naostro pro takhle velký počet uživatelů. To je docela infarktová situace Nejde o samotný routing, ale o to, že kvůli němu budete potřebovat zároveň učesat konfiguraci klientů, řekl bych i zprovoznit DHCP (právě kvůli tomu učesání), a třeba zrovna wokenní sdílení skrz router není úplně houska na krámě (chce to WINS nebo lépe doménu). Ale když to jednou rozchodíte, tak to bude znamenat výrazný vzrůst "štábní kultury" ve Vaší síti.

Pokud dokážete zařídit, aby všechny SMB servery měly přímou síťovku do všech subnetů, ve kterých mají klienty, tak nemusíte řešit průchod wokenního sdílení na úrovni workgrupy skrz router. Máte nějaké další aplikace, které vyžadují "přímou viditelnost" na ethernetu?

Možná začněte tím, že si zprovozníte DHCP a překlopíte na něj klienty - a přes DHCP budete dávat "starou" nebo kompatibilní konfiguraci IP adres klientů, ještě než rozchodíte router. Udělejte si nějaká pravidla pro číslování uvnitř subnetu - třeba jednička router, první desítka další routery a servery, od dvaceti výš stanice se statickými adresami (podle MAC adresy), od stovky do konce subnetu dynamické přidělování... takto si snadno oddělíte známé klientské stanice od případných cizáků.

Ještě mě napadá, že na tom serveru byste si mohl zlepšit průchodnost síťového stacku tím, že úplně vypnete firewall. Netuším, jak moc je Vaše interní síť nebezpečná, zda si to můžete dovolit. Podle mého by s tím neměl být problém.