Выбор ОС для роутера на базе ПК.

Автор: B-G-P Дата: 12.05.2009 18:17 Ситуация такая:

Московский провайдер Билайн (Корбина). Скорость 12 Мбит в обе стороны. Соединение VPN (PPTP) с динамическим распределением нагрузки по серверам VPN. Локальный адрес выдается провайдером, как правило не меняется (но теоретически раз в 7 дней может быть изменен). Внешний адрес динамический, белый. Адрес сервера VPN символьный. Шифрование не применяется (необязательно). Используется протокол проверки пароля CHAP.

Применительно к этим параметрам будет выбран роутер на базе ПК. Имелся опыт с разными бюджетными моделями роутеров, но все они не годятся, так как начинают самостоятельно пересоединять VPN при повышении нагрузки - то есть торрентов :-0.

В торрент-клиенте выбраны достаточно агрессивные параметры (количество соединений 2000, полуоткрытые соединения 40), которые изменять нет никакого желания (скачка и раздача торрентов как бы более приоритетны).

Подскажите, какую ОС из ASРLinux мне необходимо присмотреть для поставленной задачи? Соответсвенно NAT и файрволл должны присутствовать (возможно потребуется выдача адресов после роутера-ПК по DHCP). В проекте использование карточки Wi-FI (драйвера для Linux имеются), для создания беспроводной точки доступа на базе роутера-ПК, так что поддержка WPA2 и скрытие идентификатора сети также необходимы.

Кроме того, возможно будет использована 4-портовая сетевая карточка (драйверов для Linux пока что не обнаружено).

Из остальных параметров роутера-ПК: жесткий диск SATA-2, примерно 160 Гб, память 4 Гб, процессор Pentium Dual-Core E5200, материнская плата с встроенной сетевой карточкой на базе чипа Intel EP82562G. Видео также встроенное. Звук и USB будут отключены.

Я так понимаю, потребуется ASPLinux Server V ??
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 19:00DimaP Потребуется ЛЮБОЙ лигукс. Какой только захотите.Улыбка Роутинг у всех прописывается одинаково, команды одинаковые, ядра тоже и т.д. Можете хоть MOPS хоть Mandriva хоть ASPlinux хоть Fedora хоть ALTlinux хоть Slackware хоть Ubuntu...
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 19:25smaharbA ...хоть Windows.
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 19:39blH, ipcop.org
Категорически рекомендую. Количество свистелок-перделок в вебморде просто зашкаливает, одна другой симпатичнее.
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 19:48lkanter B-G-P Пишет:
-------------------------------------------------------

>
> Я так понимаю, потребуется ASPLinux Server V ??

Да.
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 21:56B-G-P Спасибо за ответы.

В работе требуется надежность, обеспечение безопасности, требуемой производительности и простота настройки (с учетом достаточно слабых знаний Линукса). Поэтому красивости не нужны. Важнее возможность получить ответы, на какие-то вопросы, которые непременно возникнут.

lkanter

А вот можно где-то прочитать мануалы по ASPLinux Server V или попробовать что-то наподобие его пробной версии? (Перед покупкой продукта)
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 22:20blH, B-G-P Пишет:
-------------------------------------------------------
> Спасибо за ответы.
>
> В работе требуется надежность, обеспечение
> безопасности, требуемой производительности и
> простота настройки (с учетом достаточно слабых
> знаний Линукса). Поэтому красивости не нужны.
Не хотите красивостей -- не надо. Тем не менее, всё остальное ipcop обеспечивает. У меня он держал в своё время 130 торрент-раздач на 40-гигабитном канале и не проседал. (когда большинство аппаратных роутеров уже бы нервно курили в сторонке). Линукса там знать вообще не надо. После установки всё управляется через веб-интерфейс, о том что внутри линукс можно при желании и не вспоминать.

> Важнее возможность получить ответы, на какие-то
> вопросы, которые непременно возникнут.
Скажу честно -- с этим сложнее. Хотя у меня за время юзания этого продукта не возникло ни одного вопроса, для решения которого потребовалось бы выйти за пределы их сайта. Вы на сайтик-то зайдите, почитайте...
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 23:08lkanter B-G-P Пишет:
-------------------------------------------------------
> Спасибо за ответы.

> А вот можно где-то прочитать мануалы по ASPLinux
> Server V или попробовать что-то наподобие его
> пробной версии? (Перед покупкой продукта)


В качестве пробной версии можно рассматривать CentOS.
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 23:27B-G-P blH,

Спасибо за ответы, обязательно попробую ipcop, результаты и впечатления сообщу.


lkanter

Еще вопросы
- в ASPLinux Server V имеется возможность настроить Wi-Fi карточку для работы в режиме точки доступа? (раздавать интернет беспроводным клиентам)
- как воспринимает ОС изменение аппаратной конфигурации? (после настройки отключение клавиатуры, fdd, cd-rom...)
Re: Выбор ОС для роутера на базе ПК. 12.05.2009 23:49BigAndy Все линуксы лечатся приблизительно одним способоам:
Присобачиванием нужного модуля и отключением ненужных. От дистрибутива к дистрибутиву меняется несколько синтаксис.
Re: Выбор ОС для роутера на базе ПК. 13.05.2009 11:34lkanter B-G-P Пишет:

> Еще вопросы
> - в ASPLinux Server V имеется возможность
> настроить Wi-Fi карточку для работы в режиме точки
> доступа? (раздавать интернет беспроводным
> клиентам)

Зависит от драйвера карточки. Не все модули поддерживают режим Master.

> - как воспринимает ОС изменение аппаратной
> конфигурации? (после настройки отключение
> клавиатуры, fdd, cd-rom...)

Единственный элемент оборудования, к которому есть жесткая привязка - это контроллер жесткого диска. Но если хорошо подготовиться, то можно даже с ICH7 на nForce или обратно переставить жесткий диск без особых проблем. Всё остальное можно подключать и отключать сколько угодно раз. Главное, в биосе правильно прописать что нет fdd, что можно грузиться без клавиатуры и тд
Re: Выбор ОС для роутера на базе ПК. 13.05.2009 21:58B-G-P lkanter

Еще раз спасибо за консультацию.

Еще один вопрос, надеюсь последний -

ПК-роутер с ASPLinux Server V в качестве ОС сможет обеспечить должный уровень безопасности внутренней сети (естественно с активными NAT и файрволлом)? То есть насколько сможет такой роутер противостоять атакам и подобным поползновениям извне?
Re: Выбор ОС для роутера на базе ПК. 13.05.2009 22:48BigAndy B-G-P Пишет:

> ПК-роутер с ASPLinux Server V в качестве ОС сможет
> обеспечить должный уровень безопасности внутренней
> сети (естественно с активными NAT и файрволлом)?
> То есть насколько сможет такой роутер
> противостоять атакам и подобным поползновениям
> извне?

Ровно настолько, насколько вы его (iptables) настроите. Чтобы смотреть на то, как к вам ломятся и автоматически изменять правила Iptables, попробуйте использовать snort
Re: Выбор ОС для роутера на базе ПК. 13.05.2009 23:15lkanter B-G-P Пишет:
-------------------------------------------------------

> ПК-роутер с ASPLinux Server V в качестве ОС сможет
> обеспечить должный уровень безопасности внутренней
> сети (естественно с активными NAT и файрволлом)?
> То есть насколько сможет такой роутер
> противостоять атакам и подобным поползновениям
> извне?

Все известные мне за последние 4 года случаи взлома являлись исключительно подбором паролей по ssh. Оставляйте ssh открытым только для нужных IP, и держите пароли достаточно строгими - и всё будет хорошо.
Re: Выбор ОС для роутера на базе ПК. 14.05.2009 09:32msv2 lkanter Пишет:
-------------------------------------------------------
> Все известные мне за последние 4 года случаи
> взлома являлись исключительно подбором паролей по
> ssh. Оставляйте ssh открытым только для нужных IP,
> и держите пароли достаточно строгими - и всё будет
> хорошо.


Большое спасибо!
Re: Выбор ОС для роутера на базе ПК. 14.05.2009 19:11B-G-P lkanter

Спасибо за консультации!
RSS-материал