Dotaz: Distribuce na routing

[Tomáš]

Zdravím,

chtěl bych inovovat síť a sám sebe trochu více vzdělat třeba i v jiném systému. Rozhoduji se jaký OS použít pro hraniční (max 1000 userů) router/gateway s dhcp, dns.

Doposud jsem používal Debian. K Ubuntu mám tedy již blíže. Ale např. z RedHatu znám pouze název :)) Jaká je podle vašeho názoru opravdu nejlepší a nejbezpečnější distribuce? Zastávám názor že v jednoduchosti je krása a ani se nebráním hotovým řešením.

Odpovědi

[Max]

Mně vždy lákaly tyto hotové řešení postavené na BSD :
m0n0wall
Nebo jeho fork :
pfSense
Zdar Max

[Max]

Jinak pokud jsi spokojený, tak nevím, proč měnit . Obzvláště pokud se jedná o hraniční router, kde by člověk asi neměl experimentovat.
Zdar Max

[Michal Kubeček]

Podle toho, co tazatel píše, to IMHO nebude skutečný hraniční router.

[Jesus Jimenez]

Pokud se nebranite hotovym resenim, tak Cisco dela par zajimavych routeru :)

[asdfgh]

Alebo lacnejsie verzie ktore vyraba Mikrotik. Pripadne sa pozri na RouterOS a ten si mozes nainstalovat na nejaky tvoj stroj. Myslim ze to je odpoved na otazku :). Je bezpecny, plni 100% co potrebujes a este aj trosku viac ako chces :).

+1

http://i4wifi.cz/?cls=stoitem&stiid=1793

[já]

Blbě se zeptám. Mohu do takovéhodle zařízení bez problémů nainstalovat Debian?

Občas by se mi podobná malá krabička hodila. Ale protože nevím přesně, co si mám představit pod RouterOS a jak moc se to dá přizpůsobit a nechce se mi platit několik tisíc za zkušební zařízení, zato však vím, co je to Debian, vždycky nakonec zvítězil normální počítač s posledně jmenovaným.

Debian se na to IMHO nainstalovat neda, ale myslim, ze neni duvod.

Pokud si chces RouterOS vyzkouset, tak v podstate staci i ten nejlevnejsi routerboard, klidne i nejaka vybehova (bazarova) rb133.

[tuxmartin]

Blbě se zeptám. Mohu do takovéhodle zařízení bez problémů nainstalovat Debian?

Do techto zarizeni se vetsinou (kdyz uz se tam nenecha RouterOS) dava OpenWrt.

Ale ano, asi tam jde nainstalovat debian. Nasel jsem projekt DebianWRT (nezkousel jsem).

[asdfgh]

Pozri si radsej tieto produkty http://i4wifi.cz/?cls=spresenttrees&strid=395 .

[Sten]

Ano, na RouterBoard jde nainstalovat Debian, ale nedělá se to, když už si kupujete hotové řešení, většinou se také tak používá.

[pavlix]

Hlavně že tady na Abclinuxu všichni, kdo koupili/dostali notebook s Windowsama používají pouze to hotové řešení.

RouterBoard je docela šikovný hardware a OpenWRT se na něm tuším docela používá.

[Grunt]

Yup, yup. To můžu je přitokat. Po OMAPech moje druhá nejoblíbenější platforma.

[Sten]

Rozdíl je v tom, že OpenWRT funguje pro účel, pro jaký si jej kupujete

[pavlix]

Rozdíl je v tom, že OpenWRT funguje pro účel, pro jaký si jej kupujete

OpenWRT je k dispozici ke stažení mimojiné na www.openwrt.org, nevidím důvod si ho kupovat :).

[vencour]

Jestli to nemělo spíš znamenat, že openwrt funguje s tím hardware co kupujete lépe než s originálním? Tj. moje zkušenost s Linksysem.

[pavlix]

Popravdě jsem vůbec nepochopil, kam tím sdělením mířil. Navíc je to ten stejný člověk, které zastává kupování hardware a používání bez instalace alternativ typu OpenWRT.

[vencour]

Kdybych měl napsat něco k tématu, tak openwrt se používá pro sw routery/boxy, stejně jako linux. Pak zřejmě rozhoduje, co preferuje/zvládá ten, kdo se o to bude starat, co mu bude vyhovovat.

[Grunt]

Kdybych měl napsat něco k tématu, tak openwrt se používá pro sw routery/boxy, stejně jako linux.

To zní divně.

[vencour]

Tak jinak. Má RouterBoard nějakou hw podporu, akceleraci pro "síť"? Pokud je tam nějakej soft, je psanej pro nějakej vypiplanej hardware nebo se jedná o klasický pc železo, jen nacpaný na jednu desku? Pokud je to pc železo, tak je v principu jedno, že je tam openwrt nebo linux? Vše musí řešit procesor?

[Sten]

Myslím, že nové RouterBoardy ji mají, ale jde o generický počítač (není to přímo PC, používá to CPU Atheros, což je MIPS) a tu akceleraci umí využívat i Linux.

[Grunt]

Co není generický počítač? Max. tak nějaký HW z osmdesátých let a i to bůh ví jestli.

[Sten]

Třeba switche nebo modemy jsou většinou počítače, ale nejsou generické.

[Grunt]

O to mi nešlo. Šlo mi o toto:

tak je v principu jedno, že je tam openwrt nebo linux

OpenWRT byl z počátku zamýšlen jako otevřená varianta k uzavřenému FW pro WRT54. Pro bezchybný chod GNU/Linuxu na takových zařízeních je potřeba spousta patchů (, které většinou týmy pracující na OpenWRT z komerčních výrobců vymáhají), kdejaké binární signatury (např. pro .bin) a bloby a spousta jiných prkotin (třeba FW pro ovladače). OpenWRT se stal centrálním shromažďovačem takových věcí a i když pomalu tyto věci přecházejí do mainstreamu, myslím si, že pro podobná zařízení by stále nebyla sranda přeložit obyčejný LFS. Proto mi přijde směšné rozlišovat mezi GNU/Linuxem a OpenWRT, protože jsou to v této oblasti (i když (bohužel/možná bohudík) existují i jiné projekty jako třeba OE) jsou to prakticky synonyma. Tak jsem to myslel. I když třeba z Firefunku některé části (které jsou nejvíce vidět) vycházejí, stále je možné třeba LuCI vyhodit a ovládat to jako klasický Debian či jakýkoliv jiný vanilkový GNU/Linux.

No a když už teda musím odpovídat:

Má RouterBoard nějakou hw podporu, akceleraci pro "síť"?

Třeba RoboSwitche, ale ty jsou jak z OpenWRT, tak z jakékoliv jiné distribuce (stačí přeložit ovladač a patřičný ovládací SW) pohodlně ovládat. Jestli i z RoS, to nevím.

Pokud je tam nějakej soft, je psanej pro nějakej vypiplanej hardware nebo se jedná o klasický pc železo, jen nacpaný na jednu desku? Pokud je to pc železo, tak je v principu jedno, že je tam openwrt nebo linux? Vše musí řešit procesor?

Nic takového neexistuje. Všechno je to jeden procesor v roli mikrokontroléru na kterém v drtivé většině případů běží nějaké Linuxové jádro (a většinou i s částmi z GNU) a obstarává všechno, popř. ještě řídí nějaké podpůrné obvody (RoboSwitch, Wireless čip,…) a není nacpaný na jednu desku, ale spíš na jeden waffer.

[vencour]

Dík za vysvětlení.

[Sten]

Pardon, mělo tam být RouterOS (standardně dodávané s RouterBoardem), ne OpenWRT.

[pavlix]

Ok, pak je vše jasné. I když OpenWRT funguje pro můj účel lépe a teďka bych nejspíš koupil RouterStation Pro, ale možná taky ne :). RouterBoard rozhodně není špatná platforma pro OpenWRT.

[Sten]

Pokud se vám Debian líbí, zůstaňte u něj, tohle všechno také umí. V CZFree.Net sítích se běžně používá, stačí nějaké miniITX (nejlépe takové, které má watchdog na síťovce), CF kartu (případně dvě do RAID-1), CF-(S)ATA redukce, nainstalovat, nastavit, zakázat zápis na kartu a máte profesionální a bezpečný systém

[TheTechnic]

A co takhle skusit tohle:

http://www.ipfire.org/en/index

Projekt vyzera hezky.

[kulich]

Skus BrazilFW

[tuxmartin]

Jaká je podle vašeho názoru opravdu nejlepší a nejbezpečnější distribuce?

Ta, ve ktere nejlip umis.

 

Jinak s tim Ubuntu, neni duvod to nezkusit. Sam jsem presel z Debianu na Ubuntu.

[Beetljuice]

Na několika místech spokojeně používáme IPcop