Fader Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Программные маршрутизаторы / межсетевые экраны Базовые понятия маршрутизаторов (wiki) Базовые понятия межсетевых экранов (wiki)     Здесь будут:   Обзоры, обсуждения, сравнения и выбор софтварных роутеров.     Название     Особенности     Топики     ОС     Статус     Скриншот     Возможности       Zentyal   (eBox)     Имеет наверное всё, что нужно для шлюзовой машины. Построен на базе Ubuntu.     eBox 1.4     Ubuntu Linux     Open Source/ Платные дополнения     Скриншоты     Возможности       Ideco Internet Control Server     Мощая система защиты программного комплекса, деление системы на изменяемую и константную (immutable) части, база данных Firebird (Open Source реализация Interbase).     Варезник   Программы       Linux     Платная     Скриншоты     Возможности       Интернет Контроль Сервер@А-реал Консалтинг     Используется встроенный прокси сервер Squid, сервер электронной почты Postfix.     Варезник       BSD     До 8-ти пользователей - бесплатная     Скриншоты     Возможности       Mikrotik RouterOS     Как утверждают разработчики: лучшее решение для превращения обычного дохлого PC в полноценный роутер.     В помощь сисадмину Варезник       Linux     Платная     Скриншоты     Возможности       M0n0wall     FireWall (LAN/WAN). Известный проект. Давно завоевавший популярность.     В помощь сисадмину       BSD     Free     Скриншоты     Возможности       pfSense     Проект, отделившийся от M0n0wall. Чуть более тюнингован так и чуть более требователен к железу.     В помощь сисадмину       BSD     Free     Скриншоты     Возможности       IPCop     Еще один способ превращения дохлого компа в программный фаерволл. Один из лучших легковесных фаерволов, расширяет функциональность с помощью addon     Фильтр в разделе ОС Фильтр в разделе сисадминов.       Linux     Free     Скриншоты     Возможности       FREESCO     Очередной способ вдохнуть 2-ую жизнь в старенький комп. Запускается с дискеты.     В помощь сисадмину       Linux     Free     Скриншоты     Возможности       Untangle     Интернет-шлюз. Весьма наворочен, но и весьма требователен к железу. Java-интерфейс.     Темы на форуме     Linux     Free/Commercial add-on     Скриншоты     Возможности       Astaro Security Gateway     «Всё-в-одном» для комплексной защиты сети от всех видов угроз, очень навороченный  VPN.     Темы на форуме       Linux (slackware 7.0, SuSE 7.0)     Free / Commercial     Демо-сервер     Возможности       ComixWall ISG     больше не поддерживается     -       OpenBSD     OpenSource     -     -       IcarusOS     Роутер.     Варезник     ?     ShareWare     -     возможности       SmoothWall     Firewall, схожь с IPCop.     В помощь системному администратору     ОС     Статус     Скриншот     Возможности       Endian     Интернет-шлюз. Имеет на борту прокси (HTTP, POP3, SMTP, SIP), антивирус/антиспам, VPN.     В помощь сисадмину     Linux     Free / Commercial (H/W-based)     Скриншоты     Возможности       ZeroShell     Компактный дистрибутив Linux для серверов и встраиваемых систем с веб-интерфейсом для управления основными сервисами. Интернет шлюз с балансировкой нагрузки при множественном подключении к интернету, маршрутизатор,  многоцелевой сетевой сервер.     Темы на форуме нет       Linux     Free     Скриншоы     Возможности       OpenWRT     Можно ставить и на SoC и на x86 архитектуры. На базе linux 5.x ядра.     тема на форуме     Linux     Free     x86 setup     FAQ           ClearOS     Бывший ClarkConnect. "Комбайн" на базе CentOS. Помимо функций интернет-шлюза имет на борту прокси (squid), mail-сервер, web-сервер, файл-сервер, print-сервер.     Темы на форуме (google filter)     Linux     Free/Commercial     Демо-сервер     Возможности           Vyatta     роутер и фаервол, основанный на Debian Linux     Темы на форуме     ОС     Статус     Скриншот     Возможности     Engrade Linux     роутер и фаервол, основанный на Linux     Варезник       Linux     OpenSource/Commercial     Скриншот     Возможности       Kerio Control (Kerio WinRoute Firewall)     Известный продукт для управления подключением локальной сети к интернету - теперь без Windows.     В помощь сисадмину Варезник     Linux     Платная     Скриншот     Возможности       IpFire     -     отсутствуют     Linux     Open Source     Скриншоты     Возможности       NethServer     NethServer это операционная система предназначенная для небольших офисов и средних предприятий. Построен на базе CentOS.     -     Centos Linux     Open Source     Демо-сервер     Возможности       Просьба: Народ, не нужно писать: "А почему в шапке нет такого-то супер-пупер роутера?!" или "Добавте в шапку такой-то роутер!". Вы в состоянии это сделать сами. Если не дотягиваете до мембера - пишите прямо в теме со всеми необходимыми значениями как в шапке. Я найду пару сек чтобы скопипастить это в шапку. Спасибо за понимание.     Об Smoothwal, ComixWall, IPCop, Endian от "Liova2002"     LiveCDs Firewall/Router   Distributions Firewall/Router   Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 16:30 17-10-2007 | Исправлено: AlexeiKozlov, 12:25 01-10-2022

Farch Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vyatta приказала долго жить. да здраствует форк: http://vyos.net/wiki/Main_Page Всего записей: 3211 | Зарегистр. 25-12-2001 | Отправлено: 19:06 02-01-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VitRom  Они построены на базе разных ОС - pfSense на FreeBSD, Vyatta на  Debian, ClearOS на CentOS/Red Hat. Разницу между этими системами, надеюсь, объяснять не надо? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 18:44 08-01-2014

VitRom Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору а что такое "система"?   имелись в виду 1) общая направленность 2) базовый набор компонентов и т.д. и т.п.   что вышеупомянутые рутерос vs клирос затачивались под разные вещи, надеюсь, объяснять не надо? понятно, вода спасибо. хотел сэкономить время, но придётся всё же самому скачать и глянуть в виртуалке. Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 19:44 08-01-2014 | Исправлено: VitRom, 22:42 08-01-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VitRom Цитата: что вышеупомянутые рутерос vs клирос затачивались под разные вещи, надеюсь, объяснять не надо? Затачивались они на самом деле под две основные вещи: роутер и фаервол. Все остальное - это детали реализации, свистелки и перделки. Разница примерно как между "Вольво" и "Ниссаном".   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 22:10 08-01-2014

ORGaniZM Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Пока наше учреждение не работало (НГ), попробовал pfSense вместо IPCop и... наткнулся на те же грабли с моей wifi-карточкой - без доп. дров пахать не будет. Сейчас в IPCop через костыль сетёвка эта пашет, но как это всё настраивал уже не помню. Да и времени теперь не будет разобраться (жду пополнения семейства), чего же я там такого нахимичил и как это на pfSense перенести. (( Всего записей: 971 | Зарегистр. 19-06-2006 | Отправлено: 07:59 09-01-2014 | Исправлено: ORGaniZM, 08:15 09-01-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ORGaniZM Цитата: наткнулся на те же грабли с моей wifi-карточкой Зачем вообще на  pfSense или IPCop wifi?! Они предназначены для работы в качестве граничного маршрутизатора/фаервола. А wifi пусть раздают точки доступа внутри локалки. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 11:45 09-01-2014

ORGaniZM Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору vlary госучреждение, денег по статье на покупку AP нет и не предвидится. Всего записей: 971 | Зарегистр. 19-06-2006 | Отправлено: 11:55 09-01-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ORGaniZM Цитата: госучреждение, денег по статье на покупку AP нет и не предвидится. Что за нищебродство? Ну пусть те. кому нужен wifi, скинутся по стольнику,   и купите какой-нибудь Д-линк. Они дешевле грязи. А если еще перешить в DD-WRT, то получите более-менее пристойный девайс. Бесплатных пирожных не бывает. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 12:05 09-01-2014 | Исправлено: vlary, 12:06 09-01-2014

ORGaniZM Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору vlary тут дело в другом. Много и нудно писать обо всём. Просто поймите - Россия, госучреждение, самодурство власти и т.д. Всего записей: 971 | Зарегистр. 19-06-2006 | Отправлено: 12:16 09-01-2014

PlastUn77 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обновился ZeroShell до Release 3.0.0, заткнули секьюрити баг, добавили фич и адонов, в том числе кастомные ядра под разные процы.   Обновил вчера на одной сетке в 100 юзеров и 2-мя канамами в инет, пока нормально, завтра нагрузят, посмотрим, но думаю все будет в порядке, с ним никогда проблем не было, там итальянец, который пишет, серьезно к делу подходит. Мне ZeroShell по всем параметрам больше нравится, чем раскрученный pfSense, полным ходом его в продакшн ставлю, если нужен программный роутер.   Всего записей: 507 | Зарегистр. 16-06-2008 | Отправлено: 00:05 03-02-2014

slite Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Столкнулся и никак не могу даж предположить решение. Поискал на форумах и т.д. но аналогичной ситуации не нашел. Возможно я где то проглядел. Но суть вопроса:   Имеется локальная сеть 192.168.0.0/24. Есть программный маршрутизатор Vyatta с 2 сетевыми картами, внешняя сеть и внутренняя. который через webproxy пропускает в интернет пользователей. И так же в этой же сети есть WebServer на Ubuntu.   На vyatta настроена проброс порта 80 с мира на локальный WebServer.   С мира сайт начал открыватся. НО! когда из локальной сети кто либо пытается открыть, сайт он НЕ ДОСТУПЕН, нивкакую. В этом и вся проблема.     Уважаемые пользователи, может кто либо сталкивался с такой проблемой? Не подскажите ли где возможно я прокосячил.     Спасибо, Вам что обратили внимание Всего записей: 1 | Зарегистр. 10-02-2014 | Отправлено: 09:57 10-02-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору slite Цитата: Уважаемые пользователи, может кто либо сталкивался с такой проблемой?  Это не проблема, это фича. Гугли NAT loopback, и все поймешь. А грамотное решение в твоем случае - использовать split DNS liivan2 Видимо, путь к логу прокси, прописанный в программе отчета, не совпадает с его реальным местом.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 22:48 12-02-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rommaunt Цитата: Кто-нибудь роутил гигабит на программных роутерах?   А ты имел когда-нибудь реальный гигабит даже просто на гигабитной сетевухе? Скорость сильно зависит от очень многих параметров как железа, так и системы. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 17:26 23-02-2014

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rommaunt маршрутизация гигабитного потока не проблема для современного железа. Главное что бы не было замудростей iptables там, например сonntrack. Могут возникнуть некоторые трудности, если косячный драйвер для сетевухи, то там при определённом pps начнутся потери или полные отказы.   Вообще зачем брать что-то коробочное когда надо просто настроить сеть и прописать пару маршрутов? На чистом дистрибутиве это не сделать? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 00:03 24-02-2014

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Software Routers&Firewalls (Программные маршрутизаторы)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование