Dotaz: Software pro router

[havrosd]

Dobry den, chci zalozit malou wifi sit pro chatere a obyvalete nase mestecka a potreboval bych poradit jaky by byl ideani software pro router aby tam byl firewall, web atd...

poradite prosim jaky software?

moje predstave je

1. dve sitove karty 2. jedna jako WAN 3. jedna jako LAN s dvou sitemi jedna pro klienty a druha pro zarizeni 4. dhcp server 5. tabulka pridelovanych IP dle MAC 6. neznama MAC nedostane net 7. neznama IP nedostane net 8. moznost nastavit rychlostni limit pro kazdou IP rx i tx dle preddefinovanych „tarifu“ aby se nemuselo vse vypisovat rucne ale poudeji se jen zmenil tarif napr. Z 512/512 na 1024/512 9. moznost vytvoreni skupin IP ktere budou „sdilet“ jeden ucet/tarif, tedy aby se napr. Pro deset IP nastavilo ze maji dohromady jeden tarif 512/512 a o ten se podelili 10. moznost nastaveni neomezeneho tarifu, tedy pridani do takove skupiny, ktera se bude rovnomerne delit o celkovou nevyuzitou konektivitu dostupnou na siti 11. sledovani prenesenych dat dle IP – na casove ose i dohromady souctem za obdobi 12. moznost kontroli site, pinkanim na zadane IP a v pripade nefunkcnosti dane IP zapis do logu nebo odeslani emailu

Diky za namety. uz jsem prohledal vsu google atd ale nejsem dobry na hledani dekuji

Odpovědi

[jirkamailto]

Dobry den, z toho co jsem cetl predpokladam, ze to bude pocitac a na tom nakonfigurovany firewall, dhcp server apod. Takze na pocitac bych dal Debian, jako firewall generator IPTABLES pravidel firehol, http://firehol.sourceforge.net/ a dhcp3-server, Omezovani rychlosti apod neporadim, nikdy jsem neresil, ale k tomu fireholu lze jeste nejaka pravidla i dopsat formou externiho skriptu, viz firehol spolu s fail2banem. Na logovani bych hledal nejakou PHP aplikaci, ze si uzivatel zobrazi stranku a automaticky bude presmerovan na stranku prihlaseni. Na kontrolu site je dobry nagios, tam si nastavite a automaticky pri jakemkoliv vypnuti apod. pocitace posle mail. Kazdopadne to prihlaseni a nastaveni rychlosti bych tedy resil pres PHP skript, kde by se uzivatel zalogoval a po korektnim prihlaseni se spusti bash skript, ktery prida pravidla do IPTABLES.

Existuji i distribuce urcene jako firewall, ale ja osobne bych pouzil ten debian nebo Vam vyhovujici distribuci.

[Martin H.]

Nevím ... třeba openSuSE, nebo Mandriva, nebo Debian ... co znáš? nebo co se chceš naučit? Já osobně preferuji první (ostatní se mnou nemusí souhlasit), routovat umí, má skvělý firewall (SuSEfirewall2), zbývající by šlo udělat přes SQUIDa.

Hledej šmudlo ... to se tu řešilo, tohle by ti mohlo pomoct.

Mj. je to sice staré, ale kdysi jsem našel nějaké stránky, kde popisovali svoje řešení podobné tvému požadavku ... tuším panelaknet.cz, ale už to tam není. Někde májm snad kopie stránek.

Ale když budeš hledat, co jsem napsal, zvládneš to - jen postupně, omezování rychlosti bych nechal až ti bude chodit ostatní ...

Have lot a fun !

[badla]

http://www.pfsense.com/ vse v jednom, postavene na Debianu, ovladane krasne z weboveho klikaciho nastroje, pro fajnsmekry doplnitelne o ruzne pluginy a pripadne featuryci rucni zasah do systemu mozne provadet pres SSH konzoli. Pro malou sit do 10 hotspotu idealni reseni... nacpat to do ALIXe s 3x LAN a 2x miniPCI (wifi, 5GHz AP - moznosti se meze nekladou) a muzete to mit primo na stozaru v externi krabici ;)

[Zdenek]

Jen drobne opraveni - PFSense neni Debian, ale FreeBSD.

[badla]

ano, my mistake... to je to nocni ponocovani, uz mi leze na mozek ;)

[....]

A co teprv, kdybys ponocoval ve dne

[nikdy]

+10 pfsense je ta najlepsia volba pre tento ucel, uplne vsetko splna, je velmi jednoduche nakonfigurovat tento system cez web a ma nekonecne vela mooznosti a vychytaviek.

[JF]

Asi by bylo dobre zacit tady a vstrebat zaklady routingu:
http://www.root.cz/clanky/linux-jako-internetova-gateway-1/

[mezcal]

Mozna by Vam stacil zeroshell http://www.zeroshell.net/eng/. Muze bezet z 1GB compact flash. Vse lze nastavit pres webove rozhrani.