IvanI Posted December 23, 2015 Подскажите пожалуйста недорогое и надежное решение для офиса: 2 входящих канала с реальниками(допустим 1.2.3.4 и 5.6.7.8), суммарный трафик до 50 Мбит/с, 3 изолированные внутренние сети с серыми IP(допустим первая офисная 192.168.201.0/24, вторая офисная 192.168.202.0/24, третья серверная 192.168.203.0/24 и 192.168.204.0/24), необходим доступ к интернету из обоих офисных сетей с резервированием, балансировка нагрузки между каналами не обязательна, необходим доступ из офисных сегментов к 80 порту сервера(192.168.203.11:80) и необходим доступ из интернета через оба реальника к 80 порту сервера(1.2.3.4:80 -> 192.168.203.11:80 и 5.6.7.8:80 -> 192.168.204.11:80) На данный момент это работает через чужой линуховый сервер, а нам нужно переезжать в другое место. Возможно-ли это сделать через недорогой роутер с 2мя ВАН портами? На какой ОС проще/лучше это реализовать, если нет готового железного решения? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted December 23, 2015 главный вопрос: денег сколько Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
IvanI Posted December 23, 2015 (edited) Хочу железный за 3 тр, реально предположительно от 8 тр, писюк 2х ядерный уже лежит. Edited December 23, 2015 by IvanI Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted December 23, 2015 Микротик уже советовали? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
IvanI Posted December 23, 2015 Нет, я с ним никогда не работал и он есть тот-же софтроутер, возможно появились готовые законченные решения? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted December 23, 2015 писюк 2х ядерный уже лежит. При таком бюджете его и ставьте. С любым линупсом по вкусу. Нет, я с ним никогда не работал и он есть тот-же софтроутер, возможно появились готовые законченные решения? за 3к, и 50 мегабит про микротик забудьте как о страшном сне. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
IvanI Posted December 23, 2015 Хочется купить железку до 10 тр с минимумом настройки и гемора потом. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted December 23, 2015 (edited) Cisco 2851 б/у, не влазит? На нем-же можно CME поднять, например. Edited December 23, 2015 by ShyLion Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted December 23, 2015 Хочется купить железку до 10 тр с минимумом настройки и гемора потом. Если не будет сложного фаервола и шейпера, то любой Микротик (тысяч за 5-6) прожуёт 50 мегабит и не подавится. Или городить и настраивать прожорливый тазик. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted December 23, 2015 Хочется купить железку до 10 тр с минимумом настройки и гемора потом. Если не будет сложного фаервола и шейпера, то любой Микротик (тысяч за 5-6) прожуёт 50 мегабит и не подавится. Или городить и настраивать прожорливый тазик. Ой ненене, научите человека плохому. Уж лучше чуть подороже http://shop.nag.ru/catalog/02092.Cisco/07120.800-1800-2800-3800/01952.CISCO2851 но надежнее в разы. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted December 23, 2015 Ты сейчас вообще не в том положении, чтобы учить кого-то =)) Так что шатафакап. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted December 23, 2015 Ты сейчас вообще не в том положении, чтобы учить кого-то =)) Так что шатафакап. А что, даже обосновать можешь? Или шатафакап сам? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
IvanI Posted December 23, 2015 Cisco 2851 б/у, не влазит? На нем-же можно CME поднять, например. Какова у нее производительность с НАТ и пример цены в наличии и с софтом? Если не будет сложного фаервола и шейпера, то любой Микротик (тысяч за 5-6) прожуёт 50 мегабит и не подавится. Или городить и настраивать прожорливый тазик. Также не нашел производительности с НАТ и я правильно понимаю что микротик это тот-же софтроутер? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted December 23, 2015 (edited) Также не нашел производительности с НАТ и я правильно понимаю что микротик это тот-же софтроутер? Да, это софтроутер. Вот например дешевая железка: http://routerboard.com/RB750Gr2 там всего 5 портов, вам впритык, если отдельного коммутатора нет. Или эта http://routerboard.com/RB2011iL-IN с хорошим запасом портов. Там указана производительность. Edited December 23, 2015 by Diamont Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted December 23, 2015 Также не нашел производительности с НАТ и я правильно понимаю что микротик это тот-же софтроутер? Да, это софтроутер. Вот например дешевая железка: http://routerboard.com/RB750Gr2 там всего 5 портов, вам впритык, если отдельного коммутатора нет. Или эта http://routerboard.com/RB2011iL-IN с хорошим запасом портов. Там указана производительность. У нас тут организовался третий клоун. Уважаемый ТС, советую не слушать этих долбоебов, похоже, взломали несколько аккаунтов. Советую ставить либо тазик который есть (дешево), либо покупать железку чуть выше, (надежно, но чуть дороже). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Antares Posted December 23, 2015 Также не нашел производительности с НАТ и я правильно понимаю что микротик это тот-же софтроутер? Да, это софтроутер. Вот например дешевая железка: http://routerboard.com/RB750Gr2 там всего 5 портов, вам впритык, если отдельного коммутатора нет. Или эта http://routerboard.com/RB2011iL-IN с хорошим запасом портов. Там указана производительность. У нас тут организовался третий клоун. Уважаемый ТС, советую не слушать этих долбоебов, похоже, взломали несколько аккаунтов. Советую ставить либо тазик который есть (дешево), либо покупать железку чуть выше, (надежно, но чуть дороже). +100500 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
EShirokiy Posted December 23, 2015 Ставьте микротик, мануалов по нему куча. Лицензии Level 4 на него хватит. Либо какой-нибудь debian поставьте. RB750Gr2 спокойной прожует 50 мегабит, но я бы лучше писюк поставил (в случае чего и починить быстро можно). Некрофилией со старыми цисками я бы не стал заниматься. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vlad11 Posted December 23, 2015 Ставя Микротик, вы получите много секса с настройкой схемы и отловом ошибок (своих и прошивки). Ставьте мини-PC и L2 коммутатор (подберете у Длинка на нужное кол-во портов) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted December 23, 2015 Хватет стебать, коллеги, есть PC, вменяемый, думаю стоит ставить по-вкусу. хост ROS x86... Железные микротики при таком раскладе точно не стоит. Если хочется надежно - ссылка выше. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
EShirokiy Posted December 23, 2015 Ставя Микротик, вы получите много секса с настройкой схемы и отловом ошибок (своих и прошивки). Для офиса нормально пойдет, да и настраивается за пол часа с перекурами по мануалам) ТС же не собирается на нем 3 FV принимать и натить кучу абонентов) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vlad11 Posted December 23, 2015 Изоляция, портфорвардинг и балансировка исхода как сети, так и веб-сервера - будет очень невеселое занятие на Микротике. А если еще понадобится VRF? :) P.S. Для балансировки, не обязательно принимать 3 и более FV. Можно обрезать по маске сети и AS_PATH и принять только нужное :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
IvanI Posted December 23, 2015 (edited) Динамической балансировки нет, есть условия по ИП источника и переключение на другой канал в случае отказа. БГП не будет ни в каком виде, 80 порт приведен как пример, 2 канала нужны для гарантированного доступа, они будут частично нагружены офисным трафиком без балансировки. Для цисок, как и для любого софтроутера критично количество НАТ трансляций и ППС через НАТ. Edited December 23, 2015 by IvanI Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Fduchun Posted December 23, 2015 VyOS. http://vyos.net - это OpenSource форк от ставшего полностью коммерческим Vyatta. Если не нужен роутинг, а достаточно лишь балансировки между каналами плюс NAT, Firewall и прочая - ставтье на свою машину pfSense (http://pfsense.org) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted December 24, 2015 (edited) 2851 50 мегабит вытянет нормально, такие железяки офисы на сотню пользователей тянут, со всеми свистоперделками в виде DMVPN хаба с IPSec, натом и прочим. ПО в нем покупать не нужно, какую зальеш прошивку, так и будет работать, на торрентах их полно, только MD5 сверить по cisco.com. Единственно возможно придется добавить еще память из аналогов и фрешку CF небольшую. Но это смотря че там в б/у железке стоит. При этом в 2851 можно напихать всякого, вплоть до PRI интерфейсов для телефонии, поднять на ней полноценную офисную АТС и т.д. Edited December 24, 2015 by ShyLion Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Night_Snake Posted December 24, 2015 Я за циску или писюк. Микротик это хорошо когда ты его уже знаешь, знаешь что он может, чего на нем не делать и т.д. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
