[Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael Shigorin]

	Здравствуйте.
Буду благодарен за независимые от своего понимания мнения
по вопросу организации пограничного маршрутизатора на базе
ALT Linux.

Почему не коробочка -- возможно подключение третьего аплинка,
плюс редкая dual-wan коробочка справляется с более чем тысячей
коннекшенов одновременно; также интересует более плотная увязка
сервисов, включая канальный asterisk, чем получается даже на
хорошо утрясённом Draytek.

Если вдруг получится -- может, образуется некоторое время
на соответствующие модули alterator, поскольку хочется иметь
и веб-морду для наиболее типичных задач по мониторингу.

Сразу скажу, ни SOHO Server 2.3 (который хвалят в данной роли),
ни Office Server, ни Ковчег Сервер посмотреть так и не добрался.
Отчасти потому и спрашиваю.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Sergey]

On Tuesday 30 March 2010, Michael Shigorin wrote:

> Буду благодарен за независимые от своего понимания мнения
> по вопросу организации пограничного маршрутизатора на базе
> ALT Linux.

Что значит пограничный ? Просто корпоративный маршрутизатор
с несколькими wan, или речь про BGP ?

> Почему не коробочка -- возможно подключение третьего аплинка,
> плюс редкая dual-wan коробочка справляется с более чем тысячей
> коннекшенов одновременно;

И тут что имеется ввиду ? vpn-сервер ?

> также интересует более плотная увязка сервисов, включая канальный
> asterisk, чем получается даже на хорошо утрясённом Draytek.

Вот про это совсем ничего не знаю...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael Shigorin]

On Tue, Mar 30, 2010 at 11:35:47PM +0400, Sergey wrote:
> > Буду благодарен за независимые от своего понимания мнения
> > по вопросу организации пограничного маршрутизатора на базе
> > ALT Linux.
> Что значит пограничный ? Просто корпоративный маршрутизатор
> с несколькими wan

Угу.

> или речь про BGP ?

Виноват, не уточнил -- BGP/OSPF вряд ли дадут.

> > Почему не коробочка -- возможно подключение третьего аплинка,
> > плюс редкая dual-wan коробочка справляется с более чем
> > тысячей коннекшенов одновременно;
> И тут что имеется ввиду ? vpn-сервер ?

Не, просто коннекшны.  Сейчас коллегам достаточно забыть на
паре-тройке ноутов skype или торрент-клиента, как маршрутизатор
пригибается.

PS: посмотрел на отдельной машинке и левом винчестере
на Ark Server -- больше, чем предполагал, но изрядно
не в ту сторону.  С другой стороны, печь дистрибутив
для себя одного тоже из пушки как-то.  Думаю дальше.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael A. Kangin]

В сообщении от Среда 31 марта 2010 00:18:54 автор Michael Shigorin написал:

> PS: посмотрел на отдельной машинке и левом винчестере
> на Ark Server -- больше, чем предполагал, но изрядно
> не в ту сторону.  С другой стороны, печь дистрибутив
> для себя одного тоже из пушки как-то.  Думаю дальше.

Хм, а в чем особенность-то дистра?

Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в котором 
по нескольким VE раскиданы
- файрвол + DHCP + учет трафика
- OpenVPN
- BIND
- NTP
- Squid
- Mail
- FTP
- ...

-- 
wbr, Michael A. Kangin

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Rinat Shigapov]

31.03.2010 04:02, Michael A. Kangin пишет:
>
> Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в котором
> по нескольким VE раскиданы
> - файрвол + DHCP + учет трафика
> - OpenVPN
> - BIND
> - NTP
> - Squid
> - Mail
> - FTP
> - ...
>
>    
По поводу VE в точку, т.к. можно делать миграцию на резервный сервер, 
соединённый в параллель с основным.

-- 
С уважением, Шигапов Ринат
     инженер-программист ООО "Невод"
     тел. (342) 2 196 960
     JID: dxist эт jabber.mipt.ru

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 631 bytes --]

On Wed, Mar 31, 2010 at 11:22:56AM +0600, Rinat Shigapov wrote:
> 31.03.2010 04:02, Michael A. Kangin пишет:
> >
> > Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в котором
> > по нескольким VE раскиданы
> > - файрвол + DHCP + учет трафика
> > - OpenVPN
> > - BIND
> > - NTP
> > - Squid
> > - Mail
> > - FTP
> > - ...
> >
> >    
> По поводу VE в точку, т.к. можно делать миграцию на резервный сервер, 
> соединённый в параллель с основным.
ftp, mail, squid, bind самое место в VE. а вот маршрутизация, фильтрация,
а то и шейпинг пусть самое место на HN.
-- 
С уважением
Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael A. Kangin]

В сообщении от Среда 31 марта 2010 09:27:58 автор Afanasov Dmitry написал:

> ftp, mail, squid, bind самое место в VE. а вот маршрутизация, фильтрация,
> а то и шейпинг пусть самое место на HN.

Ну пусть конечно. Хотя у меня это и в VE прекрасно живёт.

-- 
WBR, Michael A. Kangin

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Anton Farygin]

31.03.2010 09:27, Afanasov Dmitry пишет:
> On Wed, Mar 31, 2010 at 11:22:56AM +0600, Rinat Shigapov wrote:
>> 31.03.2010 04:02, Michael A. Kangin пишет:
>>>
>>> Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в котором
>>> по нескольким VE раскиданы
>>> - файрвол + DHCP + учет трафика
>>> - OpenVPN
>>> - BIND
>>> - NTP
>>> - Squid
>>> - Mail
>>> - FTP
>>> - ...
>>>
>>>
>> По поводу VE в точку, т.к. можно делать миграцию на резервный сервер,
>> соединённый в параллель с основным.
> ftp, mail, squid, bind самое место в VE. а вот маршрутизация, фильтрация,
> а то и шейпинг пусть самое место на HN.

Именно так. Более того - mail, ftp и bind я бы с этого дела снёс 
подальше в серверную зону.

Я помогал настроить на Server-Light установку, которая обслуживает на 
двух WAN'ах порядка 100 мегабит и полторы тысячи пользователей.

по большей части, никаких там модулей альтератора не надо, всё делается 
один раз и забывается.

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael A. Kangin]

В сообщении от Среда 31 марта 2010 11:21:44 автор Anton Farygin написал:

> Именно так. Более того - mail, ftp и bind я бы с этого дела снёс
> подальше в серверную зону.

Не все фирмёшечки позволяют себе иметь отдельный linux-сервер. ;)


-- 
WBR, Michael A. Kangin

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[REAL]

Michael A. Kangin пишет:
>> Именно так. Более того - mail, ftp и bind я бы с этого дела снёс
>> подальше в серверную зону.
> 
> Не все фирмёшечки позволяют себе иметь отдельный linux-сервер. ;)

Хм, покупать непомерно дорогое лицензионное ПО сподручней?

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael A. Kangin]

В сообщении от Среда 31 марта 2010 10:46:42 автор REAL написал:

> >> Именно так. Более того - mail, ftp и bind я бы с этого дела снёс
> >> подальше в серверную зону.
> >
> > Не все фирмёшечки позволяют себе иметь отдельный linux-сервер. ;)
> 
> Хм, покупать непомерно дорогое лицензионное ПО сподручней?

А при чём тут это?
Речь шла о выделении VE с сетевыми сервисами с маршрутизатора на еще один 
выделенный сервер.


-- 
WBR, Michael A. Kangin

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Anton Farygin]

31.03.2010 11:34, Michael A. Kangin пишет:
> В сообщении от Среда 31 марта 2010 11:21:44 автор Anton Farygin написал:
>
>> Именно так. Более того - mail, ftp и bind я бы с этого дела снёс
>> подальше в серверную зону.
>
> Не все фирмёшечки позволяют себе иметь отдельный linux-сервер. ;)

На текущий момент отдельный "линукс-сервер" легко и просто собирается из 
подручного Г. от старых десктопов.

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Denis Nazarov]

В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin написал:
> 31.03.2010 11:34, Michael A. Kangin пишет:
> > В сообщении от Среда 31 марта 2010 11:21:44 автор Anton Farygin написал:
> >> Именно так. Более того - mail, ftp и bind я бы с этого дела снёс
> >> подальше в серверную зону.
> >
> > Не все фирмёшечки позволяют себе иметь отдельный linux-сервер. ;)
> 
> На текущий момент отдельный "линукс-сервер" легко и просто собирается из
> подручного Г. от старых десктопов.
> 
+1
даже на сетку из трех компов такие ставил - народ доволен, провайдерские 
вирусяги не проходят

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Yuri Bushmelev]

В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin написал:

> > На текущий момент отдельный "линукс-сервер" легко и просто собирается
> > из подручного Г. от старых десктопов.
> 
> +1
> даже на сетку из трех компов такие ставил - народ доволен, провайдерские
> вирусяги не проходят

Работает он при этом соответственно. А потом бизнесмены начинают говорить 
друг-другу: "поставили мне тут этот linux, так он глючит и виснет 
постоянно". Не забывайте об этом.

-- 
С уважением,
Бушмелев Юрий

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1041 bytes --]

Yuri Bushmelev пишет:
> В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
>> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin написал:
> 
>>> На текущий момент отдельный "линукс-сервер" легко и просто собирается
>>> из подручного Г. от старых десктопов.
>> +1
>> даже на сетку из трех компов такие ставил - народ доволен, провайдерские
>> вирусяги не проходят
> 
> Работает он при этом соответственно. А потом бизнесмены начинают говорить 
> друг-другу: "поставили мне тут этот linux, так он глючит и виснет 
> постоянно". Не забывайте об этом.
> 
"народ доволен" и Ваш вывод слабо совместимы. Ели дохнет железо, ОС
значения не имеет.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Anton Farygin]

01.04.2010 18:44, Andrii Dobrovol`s`kii пишет:
> Yuri Bushmelev пишет:
>> В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
>>> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin написал:
>>
>>>> На текущий момент отдельный "линукс-сервер" легко и просто собирается
>>>> из подручного Г. от старых десктопов.
>>> +1
>>> даже на сетку из трех компов такие ставил - народ доволен, провайдерские
>>> вирусяги не проходят
>>
>> Работает он при этом соответственно. А потом бизнесмены начинают говорить
>> друг-другу: "поставили мне тут этот linux, так он глючит и виснет
>> постоянно". Не забывайте об этом.
>>
> "народ доволен" и Ваш вывод слабо совместимы. Ели дохнет железо, ОС
> значения не имеет.

Под Linux'ом дохнет, как правило, жёсткий диск.. при чём - очень быстро.

И да, если оно работает, то может работать годами...

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1371 bytes --]

Anton Farygin пишет:
> 01.04.2010 18:44, Andrii Dobrovol`s`kii пишет:
>> Yuri Bushmelev пишет:
>>> В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
>>>> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin
>>>> написал:
>>>
>>>>> На текущий момент отдельный "линукс-сервер" легко и просто собирается
>>>>> из подручного Г. от старых десктопов.
>>>> +1
>>>> даже на сетку из трех компов такие ставил - народ доволен,
>>>> провайдерские
>>>> вирусяги не проходят
>>>
>>> Работает он при этом соответственно. А потом бизнесмены начинают
>>> говорить
>>> друг-другу: "поставили мне тут этот linux, так он глючит и виснет
>>> постоянно". Не забывайте об этом.
>>>
>> "народ доволен" и Ваш вывод слабо совместимы. Ели дохнет железо, ОС
>> значения не имеет.
> 
> Под Linux'ом дохнет, как правило, жёсткий диск.. при чём - очень быстро.
> 
> И да, если оно работает, то может работать годами...
> 
Антон, "быстро" это сколько?
И из-за чего? Кроме качества диска.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Anton Farygin]

01.04.2010 19:14, Andrii Dobrovol`s`kii пишет:
> Anton Farygin пишет:
>> 01.04.2010 18:44, Andrii Dobrovol`s`kii пишет:
>>> Yuri Bushmelev пишет:
>>>> В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
>>>>> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin
>>>>> написал:
>>>>
>>>>>> На текущий момент отдельный "линукс-сервер" легко и просто собирается
>>>>>> из подручного Г. от старых десктопов.
>>>>> +1
>>>>> даже на сетку из трех компов такие ставил - народ доволен,
>>>>> провайдерские
>>>>> вирусяги не проходят
>>>>
>>>> Работает он при этом соответственно. А потом бизнесмены начинают
>>>> говорить
>>>> друг-другу: "поставили мне тут этот linux, так он глючит и виснет
>>>> постоянно". Не забывайте об этом.
>>>>
>>> "народ доволен" и Ваш вывод слабо совместимы. Ели дохнет железо, ОС
>>> значения не имеет.
>>
>> Под Linux'ом дохнет, как правило, жёсткий диск.. при чём - очень быстро.
>>
>> И да, если оно работает, то может работать годами...
>>
> Антон, "быстро" это сколько?
> И из-за чего? Кроме качества диска.

Зависит от качества старого диска. У меня всё старьё умирало за полгода.

После замены уже работает по два-три года.

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1651 bytes --]

Anton Farygin пишет:
> 01.04.2010 19:14, Andrii Dobrovol`s`kii пишет:
>> Anton Farygin пишет:
>>> 01.04.2010 18:44, Andrii Dobrovol`s`kii пишет:
>>>> Yuri Bushmelev пишет:
>>>>> В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
>>>>>> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin
>>>>>> написал:
>>>>>
>>>>>>> На текущий момент отдельный "линукс-сервер" легко и просто
>>>>>>> собирается
>>>>>>> из подручного Г. от старых десктопов.
>>>>>> +1
>>>>>> даже на сетку из трех компов такие ставил - народ доволен,
>>>>>> провайдерские
>>>>>> вирусяги не проходят
>>>>>
>>>>> Работает он при этом соответственно. А потом бизнесмены начинают
>>>>> говорить
>>>>> друг-другу: "поставили мне тут этот linux, так он глючит и виснет
>>>>> постоянно". Не забывайте об этом.
>>>>>
>>>> "народ доволен" и Ваш вывод слабо совместимы. Ели дохнет железо, ОС
>>>> значения не имеет.
>>>
>>> Под Linux'ом дохнет, как правило, жёсткий диск.. при чём - очень быстро.
>>>
>>> И да, если оно работает, то может работать годами...
>>>
>> Антон, "быстро" это сколько?
>> И из-за чего? Кроме качества диска.
> 
> Зависит от качества старого диска. У меня всё старьё умирало за полгода.
> 
> После замены уже работает по два-три года.
>
Понятно.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Yuri Bushmelev]

В сообщении от Четверг 01 апреля 2010 Andrii Dobrovol`s`kii написал(a):
> Yuri Bushmelev пишет:
> > В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
> >> В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin 
написал:
> >>> На текущий момент отдельный "линукс-сервер" легко и просто собирается
> >>> из подручного Г. от старых десктопов.
> >> 
> >> +1
> >> даже на сетку из трех компов такие ставил - народ доволен,
> >> провайдерские вирусяги не проходят
> > 
> > Работает он при этом соответственно. А потом бизнесмены начинают
> > говорить друг-другу: "поставили мне тут этот linux, так он глючит и
> > виснет постоянно". Не забывайте об этом.
> 
> "народ доволен" и Ваш вывод слабо совместимы. Ели дохнет железо, ОС
> значения не имеет.

Надо было мне на уровень выше ответить :)
Это все было про подручное Г. от старых десктопов.

-- 
С уважением,
Бушмелев Юрий

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Denis Nazarov]

В сообщении от Четверг 01 апреля 2010 20:33:29 автор Yuri Bushmelev написал:
> В сообщении от Среда 31 марта 2010 Denis Nazarov написал(a):
> > В сообщении от Среда 31 марта 2010 13:55:33 автор Anton Farygin написал:
> > > На текущий момент отдельный "линукс-сервер" легко и просто собирается
> > > из подручного Г. от старых десктопов.
> >
> > +1
> > даже на сетку из трех компов такие ставил - народ доволен, провайдерские
> > вирусяги не проходят
> 
> Работает он при этом соответственно. А потом бизнесмены начинают говорить
> друг-другу: "поставили мне тут этот linux, так он глючит и виснет
> постоянно". Не забывайте об этом.
> 
при этом выясняется, что кто-то из работников увлекся онлайн игрульками или 
фотографиями или еще чем похлеще... или выбрали лимит раньше времени.... в 
итоге все равно приходят к выводу, что линукс не виноват... он просто 
работает, а вот провайдер - бяка такая....

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael Shigorin]

On Thu, Apr 01, 2010 at 10:11:29PM +0600, Denis Nazarov wrote:
> > > > На текущий момент отдельный "линукс-сервер" легко и
> > > > просто собирается из подручного Г. от старых десктопов.
> > > +1
> > Работает он при этом соответственно. А потом бизнесмены
> > начинают говорить друг-другу: "поставили мне тут этот linux,
> > так он глючит и виснет постоянно". Не забывайте об этом.
> при этом выясняется, что кто-то из работников увлекся онлайн
> игрульками или фотографиями или еще чем похлеще... или выбрали
> лимит раньше времени.... в итоге все равно приходят к выводу,
> что линукс не виноват... он просто работает, а вот провайдер -
> бяка такая....

Это всё про управляемось и прозрачность по мониторингу,
о чём и была часть спича.

Ещё помогает звуковая индикация с бумажной инструкцией
"как понимать, что делать/куда звонить".

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael Shigorin]

On Wed, Mar 31, 2010 at 02:02:32AM +0400, Michael A. Kangin wrote:
> > PS: посмотрел на отдельной машинке и левом винчестере
> > на Ark Server -- больше, чем предполагал, но изрядно
> > не в ту сторону.  С другой стороны, печь дистрибутив
> > для себя одного тоже из пушки как-то.  Думаю дальше.
> Хм, а в чем особенность-то дистра?

Шоб всё нужное и по возможности ничего лишнего.
Например, самбу или LDAP на бордюре держать не стоит,
а вот "законсервировать" пару вариантов с lartc.org
для multilink -- стоит.

> Для меня сейчас "софтверный рутер" - что-нибудь вроде
> ServerLight, в котором по нескольким VE раскиданы

Это я тоже могу.  Вопрос в том, стоит ли дёргаться (против чего
есть и другие соображения, начиная с "работает -- не трогай"
и "кто отвечает, тот и выбирает" вкупе с тем, что эту часть
ответственности проще отдать коллеге, которому больше с руки
Debian и не шибко обобщать, а сделать скриптик по месту).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Sergey]

On Wednesday 31 March 2010, Michael Shigorin wrote:

> > > не в ту сторону.  С другой стороны, печь дистрибутив для себя
> > > одного тоже из пушки как-то.  Думаю дальше. 

> > Хм, а в чем особенность-то дистра?
 
> Шоб всё нужное и по возможности ничего лишнего. Например, самбу
> или LDAP на бордюре держать не стоит, а вот "законсервировать"
> пару вариантов с lartc.org для multilink -- стоит.
 
А в какой объём уложиться требуется ? Вообще, некий минимальный
роутер тоже интересен, но точно будут определённые различия в
пожеланиях по пакетам. ;-) По меньшей мере, в том, что мне нужно
наличие квагги и sendmail (к sendmail просто привык, смысла менять
пока не вижу особенного). Вообще, на самом деле, использую минимальный
инсталлятор (сейчас server-light) и сетевой репозитарий, откуда
доустанавливаю, что требуется.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael Shigorin]

On Wed, Mar 31, 2010 at 11:01:56AM +0400, Sergey wrote:
> > > > не в ту сторону.  С другой стороны, печь дистрибутив для себя
> > > > одного тоже из пушки как-то.  Думаю дальше. 
> > > Хм, а в чем особенность-то дистра?
> > Шоб всё нужное и по возможности ничего лишнего. Например, самбу
> > или LDAP на бордюре держать не стоит, а вот "законсервировать"
> > пару вариантов с lartc.org для multilink -- стоит.
> А в какой объём уложиться требуется ?

1DVD/250Gb :D

> Вообще, на самом деле, использую минимальный инсталлятор
> (сейчас server-light) и сетевой репозитарий, откуда
> доустанавливаю, что требуется.

Этот вариант понятен.

Ладно, похоже, из пушки по воробьям.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Anton Farygin]

31.03.2010 11:04, Michael Shigorin пишет:
> On Wed, Mar 31, 2010 at 11:01:56AM +0400, Sergey wrote:
>>>>> не в ту сторону.  С другой стороны, печь дистрибутив для себя
>>>>> одного тоже из пушки как-то.  Думаю дальше.
>>>> Хм, а в чем особенность-то дистра?
>>> Шоб всё нужное и по возможности ничего лишнего. Например, самбу
>>> или LDAP на бордюре держать не стоит, а вот "законсервировать"
>>> пару вариантов с lartc.org для multilink -- стоит.
>> А в какой объём уложиться требуется ?
>
> 1DVD/250Gb :D

Иксы тебе там не нужны, случайно ? ;)

>
>> Вообще, на самом деле, использую минимальный инсталлятор
>> (сейчас server-light) и сетевой репозитарий, откуда
>> доустанавливаю, что требуется.
>
> Этот вариант понятен.
>
> Ладно, похоже, из пушки по воробьям.

Скорее - из водяного пистолетика по слонам ;)

Есть уже отработанные решения, тащить туда какие-то администрилки, при 
наличии опыта/знаний - себе дороже.

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael Shigorin]

On Wed, Mar 31, 2010 at 11:23:40AM +0400, Anton Farygin wrote:
> Есть уже отработанные решения, тащить туда какие-то
> администрилки, при наличии опыта/знаний - себе дороже.

Ладно, убедили :)

Всем спасибо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Андрей Новосёлов]

Однажды, Wed, 31 Mar 2010 08:28:44 +0300,
Вами, Michael Shigorin <mike@osdn.org.ua>, было написано:
 
> Это я тоже могу.  Вопрос в том, стоит ли дёргаться (против чего
> есть и другие соображения, начиная с "работает -- не трогай"
> и "кто отвечает, тот и выбирает" вкупе с тем, что эту часть
> ответственности проще отдать коллеге, которому больше с руки
> Debian
Тогда вообще может глянуть Ебокс? http://www.ebox-platform.com/
Он и умеет больше и для товарища Debian way :-) Опять же
описаний по настройке ...... находимо и не мало ....
> и не шибко обобщать, а сделать скриптик по месту).
> 

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[alisher]

> Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в
>  котором по нескольким VE раскиданы
> - файрвол + DHCP + учет трафика
А не дадите линк на мануал, желательно на русском? Интересует подсчет трафика)

[Sysadmins] Подсчёт трафика

[Алексей Шенцев]

31.03.2010 09:29, alisher пишет:
> А не дадите линк на мануал, желательно на русском? Интересует подсчет
> трафика)
А это смотря чем и какой  трафик желаешь считать ... :)

Есть хороший генератор отчётов по логам squid'а:

lightsquid - Легкий, маленький и быстрый анализатор лога для прокси
сервера squid

настраивается легко по документации к нему.
есть к нему:
userblocker - Squid lightsquid based userblocker

По squid'у трафик можно считать ещё и с помощью sams.
Но вот в каком он в альте сейчас состоянии не знаю.

Трафик можно считать и по пакетам, прошедшим через сетевые карточки:

ulogd - ulogd - The userspace logging daemon for netfilter

к нему у нас есть: alterator-ulogd

Есть ещё netams.
Есть билинговые системы:
katrin - Modular billing system
stargazer - Биллинг-система Stargazer

Это то, что есть в альте. Может быть не всё перечислил ... :)

Re: [Sysadmins] Подсчёт трафика

[Anton Farygin]

31.03.2010 10:07, Алексей Шенцев пишет:
> 31.03.2010 09:29, alisher пишет:

<skip>

>
> Есть ещё netams.
> Есть билинговые системы:
> katrin - Modular billing system
> stargazer - Биллинг-система Stargazer
>
> Это то, что есть в альте. Может быть не всё перечислил ... :)

А ещё есть офигенный модуль iptables - ipt_netflow, который у нас в 
сизифе уже в un-def ядре.

Я поставил его на границах - отлично, не нарадуюсь.

Считать, при этом, можно чем угодно.. мне хватает ntop, который крутится 
один для всех пограничных роутеров на отдельной машинке в kvm'е.

Re: [Sysadmins] Подсчёт трафика

[Алексей Шенцев]

31.03.2010 11:26, Anton Farygin пишет:
> 31.03.2010 10:07, Алексей Шенцев пишет:
>> 31.03.2010 09:29, alisher пишет:
>
> <skip>
>
>>
>> Есть ещё netams.
>> Есть билинговые системы:
>> katrin - Modular billing system
>> stargazer - Биллинг-система Stargazer
>>
>> Это то, что есть в альте. Может быть не всё перечислил ... :)
>
> А ещё есть офигенный модуль iptables - ipt_netflow, который у нас в
> сизифе уже в un-def ядре.

угу, а p5 уже не интересен? :)
я к тому, что на p5 не стоит ожидать его, так?

> Я поставил его на границах - отлично, не нарадуюсь.
>
> Считать, при этом, можно чем угодно.. мне хватает ntop, который
> крутится один для всех пограничных роутеров на отдельной машинке в kvm'е.

Re: [Sysadmins] Подсчёт трафика

[Anton Farygin]

31.03.2010 12:20, Алексей Шенцев пишет:
> 31.03.2010 11:26, Anton Farygin пишет:
>> 31.03.2010 10:07, Алексей Шенцев пишет:
>>> 31.03.2010 09:29, alisher пишет:
>>
>> <skip>
>>
>>>
>>> Есть ещё netams.
>>> Есть билинговые системы:
>>> katrin - Modular billing system
>>> stargazer - Биллинг-система Stargazer
>>>
>>> Это то, что есть в альте. Может быть не всё перечислил ... :)
>>
>> А ещё есть офигенный модуль iptables - ipt_netflow, который у нас в
>> сизифе уже в un-def ядре.
>
> угу, а p5 уже не интересен? :)
> я к тому, что на p5 не стоит ожидать его, так?

Я p5 на серверах не использую, не знаю.

Re: [Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Michael A. Kangin]

В сообщении от Среда 31 марта 2010 09:29:20 автор alisher написал:

> > Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в
> >  котором по нескольким VE раскиданы
> > - файрвол + DHCP + учет трафика
> 
> А не дадите линк на мануал, желательно на русском? Интересует подсчет
>  трафика) 

У меня как-то исторически сложившиеся самописные скриптики.

-- 
WBR, Michael A. Kangin