Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Software Routers&Firewalls (Программные маршрутизаторы)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Программные маршрутизаторы / межсетевые экраны

Базовые понятия маршрутизаторов (wiki)

Базовые понятия межсетевых экранов (wiki)


 
 
Здесь будут:
 
Обзоры, обсуждения, сравнения и выбор софтварных роутеров.
 
 
Название
   
Особенности
   
Топики
   
ОС    
Статус
   
Скриншот
   
Возможности
     
Zentyal   (eBox)    Имеет наверное всё, что нужно для шлюзовой машины. Построен на базе Ubuntu.    eBox 1.4    
Ubuntu Linux    
Open Source/
Платные дополнения    
Скриншоты    Возможности      
Ideco Internet Control Server    Мощая система защиты программного комплекса, деление системы на изменяемую и константную (immutable) части, база данных Firebird (Open Source реализация Interbase).            
Linux    
Платная    Скриншоты          
Интернет Контроль Сервер@А-реал Консалтинг    Используется встроенный прокси сервер Squid, сервер электронной почты Postfix.          
BSD    
До 8-ти пользователей - бесплатная    Скриншоты          
Mikrotik RouterOS    Как утверждают разработчики: лучшее решение для превращения обычного дохлого PC в полноценный роутер.          
Linux    
Платная    Скриншоты          
M0n0wall     FireWall (LAN/WAN). Известный проект. Давно завоевавший популярность.    В помощь сисадмину      
BSD    
Free    Скриншоты          
pfSense    Проект, отделившийся от M0n0wall. Чуть более тюнингован так и чуть более требователен к железу.    В помощь сисадмину      
BSD    
Free    Скриншоты          
IPCop    Еще один способ превращения дохлого компа в программный фаерволл. Один из лучших легковесных фаерволов, расширяет функциональность с помощью addon    Фильтр в разделе ОС

Фильтр в разделе сисадминов.    
 
Linux    
Free    Скриншоты          
FREESCO    Очередной способ вдохнуть 2-ую жизнь в старенький комп. Запускается с дискеты.    В помощь сисадмину      
Linux    
Free    Скриншоты          
Untangle    Интернет-шлюз. Весьма наворочен, но и весьма требователен к железу. Java-интерфейс.    Темы на форуме    Linux    Free/Commercial add-on    Скриншоты    Возможности      
Astaro Security Gateway     «Всё-в-одном» для комплексной защиты сети от всех видов угроз, очень навороченный  VPN.    Темы на форуме      
Linux (slackware 7.0, SuSE 7.0)    
Free / Commercial    Демо-сервер    Возможности      
ComixWall ISG    больше не поддерживается    -      
OpenBSD    
OpenSource     -     -      
IcarusOS    Роутер.    Варезник    ?    ShareWare    -    возможности      
SmoothWall    Firewall, схожь с IPCop.    В помощь системному администратору    ОС    Статус    Скриншот    Возможности      
Endian    Интернет-шлюз. Имеет на борту прокси (HTTP, POP3, SMTP, SIP), антивирус/антиспам, VPN.     В помощь сисадмину    Linux    Free / Commercial (H/W-based)    Скриншоты    Возможности      
ZeroShell    Компактный дистрибутив Linux для серверов и встраиваемых систем с веб-интерфейсом для управления основными сервисами. Интернет шлюз с балансировкой нагрузки при множественном подключении к интернету, маршрутизатор,  многоцелевой сетевой сервер.    Темы на форуме нет      
Linux    
Free    Скриншоы    Возможности      
OpenWRT    Можно ставить и на SoC и на x86 архитектуры. На базе linux 5.x ядра.    тема на форуме    
Linux    
Free    x86 setup    FAQ          
ClearOS    Бывший ClarkConnect. "Комбайн" на базе CentOS. Помимо функций интернет-шлюза имет на борту прокси (squid), mail-сервер, web-сервер, файл-сервер, print-сервер.    Темы на форуме (google filter)    Linux    Free/Commercial    Демо-сервер    Возможности          
Vyatta    роутер и фаервол, основанный на Debian Linux    Темы на форуме    ОС    Статус    Скриншот    Возможности    
Engrade Linux    роутер и фаервол, основанный на Linux    Варезник      
Linux    
OpenSource/Commercial    Скриншот    Возможности      
Kerio Control (Kerio WinRoute Firewall)    Известный продукт для управления подключением локальной сети к интернету - теперь без Windows.    В помощь сисадмину

Варезник    
Linux    Платная    Скриншот    Возможности      
IpFire     -     отсутствуют    
Linux    
Open Source    Скриншоты    Возможности      
NethServer    NethServer это операционная система предназначенная для небольших офисов и средних предприятий. Построен на базе CentOS.    
-
   

Centos Linux    
Open Source    
Демо-сервер
   
Возможности
 

 
 
Просьба: Народ, не нужно писать: "А почему в шапке нет такого-то супер-пупер роутера?!" или "Добавте в шапку такой-то роутер!". Вы в состоянии это сделать сами. Если не дотягиваете до мембера - пишите прямо в теме со всеми необходимыми значениями как в шапке. Я найду пару сек чтобы скопипастить это в шапку.
Спасибо за понимание.

 
 
Об Smoothwal, ComixWall, IPCop, Endian от "Liova2002"
 
 
LiveCDs Firewall/Router
 
Distributions Firewall/Router
 

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 16:30 17-10-2007 | Исправлено: AlexeiKozlov, 12:25 01-10-2022
gp7

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
apavel78
тут зависит что вы хотите в итоге получить, пока сами не поймете - не получите.
А что спутниковый, что проводной - один хрен, только для спутниковый может быть одно/двух-сторонний, со всеми вытекающими.

Всего записей: 387 | Зарегистр. 10-07-2007 | Отправлено: 14:16 17-10-2009
Mularik



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья, помогите выбрать софтовый роутер. Есть старый комп Cel1.2/128M/30GHDD.
Нужно разрулить инет на маленький офис - 15 машин. Требования: авторизация по маку (DHCP с резервированием IP по МАКу), шейпер. Какой выбрать? Или сразу начать изучать Linux/BSD?

Всего записей: 184 | Зарегистр. 12-10-2001 | Отправлено: 18:07 26-10-2009 | Исправлено: Mularik, 18:18 26-10-2009
Oldster



Старик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mularik
попробуй IPCop

----------
Ой не TCP моё IP (C) Диман

Всего записей: 1367 | Зарегистр. 08-01-2003 | Отправлено: 20:04 26-10-2009
SnowSonic



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите.
Есть ДСЛ на 4 порта. От него 2 линии остаються у меня, ещё 2 идут соседям (10 челам).
Есть старьё циль 800+256М+40G винт + 3 сетевухи.
Что можно поставить на старье, что бы соседей не настраивать, или по минимуму, и можно было контролировать, или хотя бы смотреть, кто пожирает трафик?
А то модем уже не справляется и пакеты пропадают при пинге.

Всего записей: 127 | Зарегистр. 17-06-2001 | Отправлено: 15:49 19-11-2009
oler2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SnowSonic
отлично с этим справиться Linux

Всего записей: 1194 | Зарегистр. 14-03-2006 | Отправлено: 10:06 20-11-2009
SnowSonic



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А чем там пользоваться?

Всего записей: 127 | Зарегистр. 17-06-2001 | Отправлено: 23:56 20-11-2009
ICY_fire



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SnowSonic, поробуй SmoothWall / IPCop / Endian / Monowall

Всего записей: 602 | Зарегистр. 03-02-2006 | Отправлено: 14:11 22-11-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SnowSonic
pfSense
ClearOS

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 18:52 22-11-2009
SnowSonic



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Спасибо ответившим. Буду перебирать и пробовать.
 
Ещё вопрос: можно ли настроить так, что бы как модем, так и подключаемые через выделенный комп были в одной подсетке, т.е. в 192.168.1.ХХХ? Сейчас же IP одни получают через DHCP, а у других статически прописан.
 
Ещё один: можно ли с одной сетевухой на моей машине (ХР) в виртуалке поставить софтовый роутер или надо ставить ещё?

Всего записей: 127 | Зарегистр. 17-06-2001 | Отправлено: 22:05 22-11-2009 | Исправлено: SnowSonic, 22:09 22-11-2009
angelform



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть ли что-нибудь такое, что могло бы нужных пользователей посылать на 1 шлюз (безлимит), а ненужных на другой (с подсчетом траффика, лимиты и прочее)?

Всего записей: 364 | Зарегистр. 19-04-2008 | Отправлено: 16:45 04-12-2009
oler2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
angelform
Linux/unix+Squid

Всего записей: 1194 | Зарегистр. 14-03-2006 | Отправлено: 15:23 07-12-2009
angelform



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oler2
нужен нат, заворот на порт не пойдет, прокси тож нельзя по "тараканам" у руководства.

Всего записей: 364 | Зарегистр. 19-04-2008 | Отправлено: 18:27 07-12-2009
BigElectricCat

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
нужных пользователей посылать на 1 шлюз (безлимит), а ненужных на другой (с подсчетом траффика, лимиты и прочее)

 
хм, смотря как сеть сделана,  если машинки персональные
нужных забить резерв в дхцп с указанием отдельного маршрута, остальным на другой маршрут, а на шлюзах уже делать что душе угодно — наты, прокси
 
если все на тонких клиентах за терминалкой, то сложнее, без вариантов прокси с авторизацией не разрулить (прозрачный прокси тож рулит, и  "тараканам" даже не будут знать о его наличии пока канал не ляжет, да и тогда, можно странички ошибок правильно написать).

Всего записей: 1401 | Зарегистр. 20-12-2006 | Отправлено: 21:32 07-12-2009 | Исправлено: BigElectricCat, 21:33 07-12-2009
kermit

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
какие, из озвученных здесь программных маршрутизаторов умеют ограничивать и контроллировать трафик юзверей?

Всего записей: 463 | Зарегистр. 01-10-2003 | Отправлено: 23:23 17-12-2009
mikas



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kermit
Хм.. я бы так перефразировал: Можно ли назвать маршрутизатором сетевой объект, который не может ограничивать и контролировать трафик юзверей?
 
Добавлено:
и ответ - КОНЕЧНО НЕТ!
А здесь тема по маршрутизаторам!

Всего записей: 1007 | Зарегистр. 27-08-2003 | Отправлено: 18:03 19-12-2009
garbals



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
какой из роутеров поддерживает  прозрачную доменную авторизацию

Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 19:49 19-12-2009
mikas



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
garbals
Все, куда можно воткнуть squid например.

Всего записей: 1007 | Зарегистр. 27-08-2003 | Отправлено: 16:21 20-12-2009
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Если кто не в курсе:
 
Ideco ICS предлагает бесплатную версию для домашнего пользования (до 5 подключений)

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 18:49 23-12-2009
MikeIS

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток!
 
Что посоветует для дома (сам сервачок уже есть):
1. Интернет от провайдера по VPN (желательно по L2TP) + роутинг во внутреннюю сеть провайдера по DHCP.
2. Раздача адресов во внутреннюю (мою) сеть с возможностью фиксации адресов за некоторыми машинами.
3. Firewall и проброс портов.
4. ftp-сервер и web-сервер (веб для "опытов").
5. Расшаренный ресурс внутри моей сети (общая папка).
6. По возможности общий принтер (лазерник HP).
7. Возможность управлять им удаленно из Инета.
8. Плюсом было бы наличие торрент-клиента, download-сервера.
 
 
Т.е. хотелось бы в сервере объединить функции роутера и NAS'а. Сейчас стоит жуткий глюкодром D-Link Dir-615 + Qnap TS-109 Pro.

Всего записей: 1 | Зарегистр. 04-02-2010 | Отправлено: 11:11 04-02-2010 | Исправлено: MikeIS, 11:21 04-02-2010
Fader



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MikeIS
 
Не советовал бы из роутера делать "все-в-одном", но если так хочется комбайн: ClarkConnect

----------
Ваш персональный приватный VPN

Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 11:27 04-02-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Software Routers&Firewalls (Программные маршрутизаторы)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru