» Software Routers&Firewalls (Программные маршрутизаторы)

senovr
Цитата:

принимаются только с пошаговой инструкцией =)

Тебе сюда постранично руководство по установке линукс переписать? Или рассекретить заветное админское волшебное слово, после которого все само собой устанавливается и настраивается?
Слово сказать могу, оно простое и короткое:

Цитата:

дс -это домаин контролёр? тогда вообще бред..

ДЦ это директ коннект сеть, аналог мула.

vlary


Цитата:

Тебе сюда постранично руководство по установке линукс переписать? Или рассекретить заветное админское волшебное слово, после которого все само собой устанавливается и настраивается?

Зачем постраничное руководство?
man еще никто не отменял )
Просто шансы найти кастомизированное решение явно выше здесь, где общаются люди которые изначально "в теме", нежели перелопачивать полгугла.

Цитата:

man еще никто не отменял )

Прежде чем его использовать, его сначала нужно еще установить...

Цитата:

Просто шансы найти кастомизированное решение явно выше здесь

Что касаемо собственно Линукса, то скорее здесь

Ещё существует мой любимый программный маршрутизатор eBox.
Офф. сайт: http://www.ebox-platform.com/
Скриншоты: http://trac.ebox-platform.com/screenshots
Возможности: http://en.wikipedia.org/wiki/EBox
License    GPL

Посмотрел ebox. Вполне достойный, похож на Endian Firewall + несколько наворотов.

Цитата:

Посмотрел ebox. Вполне достойный, похож на Endian Firewall + несколько наворотов.

Действительно с первого знакомства, очень хороша.

ICY_fire
Debian поработит мир
Я не ставил т.к. не вижу в этом нужды и так debian на шлюз настроил ток ручками. Но по описаниям и статьям мне она понравилась намного больше чем остальные - да и сравнение выдвинуло её на первое место и без меня Я тут как раз в дорогу вместо кроссвордов купил LXF и там было очередное сравнение...

Подскажите какой дистриб программного маршрутизатора поддерживает pppoe и QoS для download трафика, т.е. policing (нужно тереть входящий p2p трафик по необходимости).

elektrizer
Вроде взрослый мальчик, а по ссылкам ходить не научился... Последний столбец видишь? Вот и жми на ссылки и читай возможности.

urodliv
В описаниях возможностей нигде не написано о поддежке policing, так что спросил здесь.

Цитата:

Ещё существует мой любимый программный маршрутизатор eBox

Baggio82

ого, даже voip прикручен!
а подскажи по HTTP-прокси, умеет он ограничивать трафик и строить отчеты?

kermit
Цитата:

ограничивать трафик

документация оф сайт
темы на форуме: ограничение трафика юзеру: ширина канала, общая тема по SQUID на unix -- в шапке есть мноое и в теме остальное...


Цитата:

строить отчеты

всю статистику squid кладет в файл access.log для превращения этого в удобные отчёты существует уйма парсеров - free-sa, sarg, lightsquid и др... вот тема

Alukardd

Цитата:

документация оф сайт

там про урезку полосы, а лимиты на скачивание может устанавливать?

про аеализаторы логов сквида я знаю, но их же нужно устанавливать, а можно ли на eBox будет поставить например SAMS?

kermit
поставить можно всё -- я отредактировал свой предыдущий пост...

и еще вопрос, в шапке написано freeware\платная
правильно ли я понял что платная только поддержка и услуги voip, если брать у них, а сам дистрибутив одинаков для обеих версий?

squid это opensource программа...

подсчёт трафика на юзера организовать можно на основе анализа логов squid -- непосредственно в самом squid такая возможность не предусмотрена... Можно использовать sams для этих целей...

Alukardd
сорри, не уточнил
я про eBox спрашивал:


Цитата:

и еще вопрос, в шапке написано freeware\платная
правильно ли я понял что платная только поддержка и услуги voip, если брать у них, а сам дистрибутив одинаков для обеих версий?

kermit
эт я писал на скорую руку -- мог ошибиться -- подправил щас) eBox platform это opensource проект ... Однако я нашёл на их сайте платные услуги поэтому и написал так... наверное мой косяк.. хотя почитав еще я начал подозревать, что когда заплатишь получишь полнофункциональную версию...

p.s. уменьшил картинку ubuntu - а то как-то она выделялась сильно
кто знает точно о платных частях eBox в том числе платный Support прошу либо отредактировать шапку, либо запостить ответ прямо в тему, я поправлю...

Ebox - бесплатная версия и полностью функциональна, ставь и спи спокойно. У меня на ней в локалке сидят около 80 компов (интернет раздача, DHCP, фильтрация траффика и т.д.) и никаких проблем (правда сервер достаточно мощный по железу). Я даже забыл как он выглядит, этот Ebox, о его существовании напоминает еженедельно приходящий на email бэкап.

все же вопрос по поводу установки на eBox SAMS или аналогов для учета\лимитирования траффика - кто нибудь делал?
А то на ClearOS тоже можно по идее все поставить, но SAMS так и не прикрутил никто

Кто-то eBox(Zentyal) устанавливал с флешки?
Просто нет SATA привода, а IDE на плате нет.
ClearOS устанавливается с флешки легко(сейчас у меня так и установлен), но хотелось бы комбайн побольше поставить

Templar3d
для установки с флешки практически всего используйте Unetbootin.
С последним Zentyal проверил запускается установка - дальше не пошел по понятным причинам - оно мне не надо.
Одно маленькое замечание - меню загрузчика как-то долго и непонятно появлялось, сначала висела строка ввода boot: , а потом меню вывалилось - точно не понял само или я что-то нажал...
Пробуйте...

Цитата:

Alukardd

С помощью Unetbootin я устанавливал на ClearOS
А почему спрашиваю, потому, что и ранее eBox загружался с флешки. Но есть(была) такая разница между ClearOS и eBox в том, что eBox сначала форматирует систему, потом перезагружается комп и требует загрузки файлов с CD!!! а ClearOS форматирует систему, загружает файлы с FTP и устанавливаются, и когда все готово перезагрузка. Просто было интересно с появлением нового проекта появилась ли возможность установки с флешки? Ранее(когда был eBox) на офф. форуме было написано, что установить с флешки невозможна. И ни одна виртуалка не поддерживает загрузку с флешки!

Добавлено:

Цитата:

Ранее(когда был eBox) на офф. форуме было написано, что установить с флешки невозможна.

Точнее при установке с помощью Unetbootin. Вот первоисточник: http://forum.zentyal.org/index.php?topic=1428.0 А тот способ что вроде рабочий(я верю, что он рабочий) не подходит для виндузятников, каким я являюсь. https://help.ubuntu.com/9.04/installation-guide/i386/boot-usb-files.html#id2666413

eBox переименовали в - Zentyal

http://www.zentyal.org

Да, переименовали, выпустили 2ю версию, но народ что то не очень доволен на форуме Убунты - говорят старая Ebox 1.4 более ровная была.
Вот еще, к теме: IPFire, по возможностям, схож больше наверное, с Endian, плюс навешиваются доп. модули.

ICY_fire
Цитата:

Вот еще, к теме: IPFire

могли бы и сами аккуратно внести информацию в шапку...

Цитата:

IPFire

Думаю, IpCop если б был бы более навороченным он бы не отличался б от IPFire.
P.S. маловато рутеров на BSD(2, если не считать M0n0wall), а ведь она более для шлюза подходит, а ComixWall нужно удалить с шапки - его больше никто не поддерживает.

Цитата:

Что я хочу от дистрибутива:
1) получение статистики по траффику (пришел-ушел); по пользователям
2) антиспам
3) веб-интерфейс (для легкой настройки и просмотра)

4) естественно - блокировка вредных сайтов, блокировка контента (музыка, онлайн видео и радио).

Можете посмотреть в сторону Untangle
1. ipcad + sarg, либо ipcad + litesgid, либо ipcad + Free-SA
http://thin.kiev.ua/index.php?option=com_content&view=article&id=258:untangleipcad&catid=52:untangle&Itemid=81

2. Присутствует в Untangle
3. Присутствует в Untangle
4. Блокирует по маске и отправляет на страницу где описано почему заблокировал.

В Pfsense придется все делать через сквид. Но untangle ресурсоемок но очень прост в настройке!

gopherss
ipcop по лучше буден, только вот с addon заморочки, за то лёгкий он и в виртуалку можа