Dotaz: linux router

[jany]

Hned na zaciatku poviem, ze s linuxom vela skusenosti nemam (v minuloisti som mal suse 10 a celkom uslo). Teraz chcem zo susedmy spravit siet a dozvedel som sa, ze najlepsie by to bolo cez linux router, ale neviem ake distro by sa na to hodilo najlepsie a ake PC by k tomu stacilo. Siet este nieje hotova ale v plane je take nieco http://jany.ic.cz/lansiet.jpg je to dobre riesenie ? alebo da sa to aj inak vyriesit. Bol by som rad, keby my znaly dali nejake info o tom, alebo aspon nejake linky aby som si mohol precitat, co najviac o tom a co najvystiznejsie, dakjem

Odpovědi

[manasekp]

distribuci tam dej tu se kterou mas zkusenosti abyses nemusel ucit neco jineho. potrebny vykon pc bude zaviset na trafiku ktery tama pujde a popr. na dalsich sluzbach spustenych na tom pc. pokud si chces neco o tom precist tak na rootovi je pekny serial Linux jako internetova gateway.

[MiK[3]Zz]

Tak to riesenie je asi najidealnejsie, ze jo. Otazna znie, ci potrebujes ten linux router alebo ti staci len switch/router klasicky. Vsetko sa to da riesit dedikovanym switchom/routerom alebo starym pocitacom, na ktorom slape hocijaky system. Ak chces spravit to, co mas na obrazku, tak tam daj fakt distro, ktoremu najviac rozumies. Alebo porozmyslaj o BSD, popripade o malinkych distrach BSD ako pfsense atd... OpenBSD na tom tiez nie je zle. Lahko sa instaluje, lahko sa nastavuje, lahko sa spravuje. Vsetko minimalisticke a vykonne, takisto bezpecne. Ma optimalizovany TCP/IP stack, ktory je asi druhy najlepsi po solarise, takze s trafficom problem nebude, takisto mozes pouzit sofistikovany traffic shaping z freebsd hfsc s pouzitim packet filteru z openbsd.

[magnum]

hlavne ak za tym switchom maju byt dalsie lan-ky tak silne doporucujem switch s podporou vlan-ov a nasledne ich konfigurovat aj na tom linux/bsd routry

btw ten serial na root-e je fakt celkom v pohode hoci je uz troska obsolete ale aj u mna ma cestne miesto na policke (vytlacena verzia samozrejme ;) ) a hlavne ze je na mojom oblubenom distre...

[Zdeněk Štěpánek]

Prosim neplette tady tazateli hlavu nejakymy VLANy.

V tvem pripade linuxovej router vubec nepotrebujes. Pokud vam jde jen o internet, nepotrebujes k tomu dokonce vubec zadny server. Jednoduse zapni na adsl routeru DHCP (=vychozi nastaveni) a internet pujde na vsech pocitacich.

To co jsi namaloval na obrazku je vhodne, pokavad potrebujes verejnou IP primo na routeru a/nebo ti nevyhovuje firewall v adsl routeru. Coz myslim si neni tvuj pripad.

Pokud by jste chteli mit nejeky web te vasi site, nebo mailovy server nebo cojavim, tak vem komp s jednou sitovkou a pripoj ho do switche.

Snad jen pokud by jsi potreboval merit prutok dat kazdemu uzivateli zvlast,nebo jim nejak pridelovat rychlost nebo omezovat P2P spojenik a adsl.router nic z toho neumi, tak musis mezi adsl-router a switch dat linuxovej router.

Zdenek

[jany]

Samozrejme ide aj o internet + chcem na tom pustit cardserver (t.j zdielanie sat karty po sieti) a mozno aj gbox. DHCP asi vyuzivat nebudem, kedze v sieti bude len 5 pocitacov a jeden sat receiver (IP pridelim rucne). A plati ta tvoja posledna veta Zdenek. Inak dakujem za odpovede, precitam si na roote ten clanok a potom sa ozvem

[magnum]

no o 5 pocitacoch som sa dozvedel az teraz ... v uvode sa jednalo o rozdeleni trafficu z adsl cez router a switch do dalsich 8 lan sieti... 8 lanov len po 3-4 cca 26 PC co uz nejake ten bordel narobi... IMHO

ak sa jedna o cardserver tak by som dokonca adsl router <-> router spojil wifinou (aspon bude vyhovorka ked ho chytia ze to on nebol...)

[MiK[3]Zz]

No to je naozaj inteligencia davat tam wifi, kde staci a vyhovuje kabel, respektive ma lepsie odozvy, je spolahlivejsi a dokaze preniest vacsie rychlosti s nulovou stratovostou...

Ale napad bol dobry :)

[magnum]

snad to niekto vysvetli... ;)

[jany]

Tym LAN za switchom som myslel sietovky, nie dalsie siete :) Siet robim prvi krat a planik je asi taky http://jany.ic.cz/plan.jpg kabel davam FTP po vzduchu inak sa neda (v zemy po plotoch). Neviem presne co znamenaju slova traffic a shaping (len sa domnievam, ze je to rozdelovanie rychlosti pre userov). Zo zaciatku som uvazoval o wifi, ale rozhodol som sa pre kabel, predsa to je len kratka vzdialenost cca 40m max 60m kablu do najvzdialenejsieho usera, min stratovost a max bezpecnost a full duplex 100Mbps (wifi sa na to nechyta). Zacal som uz citat ten clanok, chlapik tam popisuje router na slackware s tym absolutne nemam skusenost. Ja by som chcel na tom stroji dosiahnut nasledovne poziadavky (stroj by bol samozrejme 24/7 v prevadzke, o UPS neuvazujem, vpripade vypadku by som to musel rucne zapinat). 1. Aby sa dala nastavit kazdemu rychlost, samozrejme nemyslim LAN ale z vonka NET 2. Nejaky log, kto kolko dat prenesol, jak von, tak dnu 3. Nejaky log, kto ake IP navstivil (vobec nemam zaujem niekoho kontrolovat kde chodi, len kvoli ochrane) 4. Aby na masine fachcal fireval + antivir To by bolo zatial asi vsetko

[MiK[3]Zz]

Tak ja by som v tomto pripade doporucil *BSD, hocijaky okrem pcbsd a desktopbsd :)

pfsense/m0n0wall su velmi dobre aj pre "zaciatocnikov", maju web rozhranie, su minimalisticke a zvladaju tebou zadane vsetky sluzby.

Ak sa ti chce sparat v systeme, tak potom tam daj open/free/netbsd.

pfsense myslim, ze ma packet filter a takisto hfsc(tam mozes robir porioritu, pridelovat rychlost atd, je to isto najlepsi a naj-"advanced" traffic shaping, linuxovy sa s tym nemoze zrovnavat.

[jany]

este by som chcel (neviem presne ako sa tato sluzba vola) ze ked nejaky user chce stiahnut z vonku vacsi subor, tak aby sa to stahovalo na ten HDD kde je linux respektive aby to stahoval linux (jednoducho, ze user to da stiahnut a potom sa moze odpojit (vypnut PC) a potom to len prekopiruje k sebe). Tym padom by tam bezala este sluzba FTP server. Mozno neskor by som pridal dalsie sluzby, ale zatial nie (to by uz asi chcelo vykonnejsi PC) 2 MiK[3]Zz nehodil by si my nejake linky, kde by som si mohol precitat postup instalacie a konfiguracie, toho BSD ?

[MiK[3]Zz]

Len ide o to akeho *BSD.

Ale kedze o tom vela nevies, mozno by som ti prave doporucil pfsense/m0n0wall: http://www.pfsense.com/ http://m0n0.ch/wall/

Malo by to mat webrozhrania, na srtankach je postup ako stiahnut a nainstalovat, osobne by som pockal este chvilocku, pretoze prave maju obidva projekty release candidate a betu, takze otestovat a potom nahodit nove verzie, mali by opravovat nejake tie chyby a pridat nove vecicky.

Ak by si chcel open/free/netbsd, tak linky su tu: http://www.openbsd.org/ http://www.freebsd.org/ http://www.netbsd.org/

Takisto na strankach najdes howto, tutorialy, instalacie a vsetko potrebne k spojazdneniu serveru/routeru.

[jany]

Predpokladam, ze v cestine to neni a ani how to nebude v cestine (slovencine) alebo sa mylim ? Moc dobry anglican niesom....

[MiK[3]Zz]

To by si musel nieked najst, mne sa to velmi nechce a ak, tak pochybujem, ze nejake preklady budu. Minimalne by si mal vediet zaklady anglictiny, kedze vsetky unixove prikazy su skratky anglickych slov/cele anglicke slova.

pfsense ma jednoduchu instalaciu. Odkial si, napis mi mail alebo icq a mozeme sa dohodnut, ze ti s tym pri instalacke pomozem, najlepsie teda asi cez IM(icq, jabber).

[jany]

Dik za ochotu, moje ICQ je 263572936 som PP zatial este nemam ani siet, je to otazka, mozno 1-2 tyzdnov a ani som nekupil este PC pre ten router, myslim, ze okolo tych 500MHz 64-120 Ram by malo stacit. Daj my tvoje ICQ a ked, uz bude co riesit, tak sa ti ozvem, dik

[jany]

Este by som chcel vediet aku konfiguraciu my odporucate, intel, AMD ? Bude dobry Intel P III 1GHz, L2 cache 256 kb ? Niekde som cital, ze celerony niesu bohvieco.
Bude my stacit take nieco: Skrinka so zdrojom, MB, CPU, RAMky, HDD 10-20GB, 2x sietovka, to by bolo asi vsetko. Pre pripad instalacie (CD-romku a FDD mam)

[Zdeněk Štěpánek]

Rozhodne doporucuju znackovy PC compaq, dell, HP atd. Koupis na cele plejade ceskych webshopu s repasovanymi kompy.

Zdenek

[jany]

Budem mat asi PC Compaq desktop Intrel P III 1GHz, RAM 128MB, HDD 10 GB, + zdroj a skrina (MB, uz neviem aka tam je) Prosim Vas chcel by som to mat zapojene asi tak ako som uviedol vyssie (je to dobre ?) To PC co som uviedol bude v pohode ? A aky my odporucate ADSL modem s vystupom na ethernet, a aky switch, chel by som 8 portovy. A na tu masinku by som potom dal ten BSD ako my tu odporucate. dakujem

[MiK[3]Zz]

Tak ocividne je to dobre riesenie. Modemy/routre odporucam znacky linksys, najdi nejaky vhodny, celkom spokojnost, je to dcerska firma cisco.

[dustin]

Nebo rovnou použít router, pro který je linuxový firmware, třeba openwrt apod. Myslím, že jsou podporované i ty s integrovanými ADSL modemy.

[jany]

hladal som v alze a nasiel som tento a tento skuste my este blizsie hodit linky na konkretne routery a ktory eshop na slovensku je OK

[muf]

Ozvi se na ICQ:137852144