Какую выбрать ОС для интернет-шлюза?

Question

[Astlos145]

На работе работает старый интернет шлюз на системе Ubuntu 14.02. и со временем начал плохо работать, так как отработал почти 20 лет.

Задумался собрать с новыми комплектующими и тут поднялся вопрос, какую ОС использовать лучше для нового интернет шлюза?

Сразу говорю, опыта в компьютерных сетях у меня пока мало!

Comments

[Sanes]

Ubuntu 14.02. и со временем начал плохо работать, так как отработал почти 20 лет.

Как он умудрился отработать 20 лет?

[Александр Ананьев]

С учетом того, что Ubuntu 14 вышла в 2014 году этот шлюз не мог отработать 20 лет, по крайней мере на этой ОС.

[Adler]

А что, ранее на другой ОС он не мог работать?

[Sanes]

Alexander, например?

[Adler]

Sanes, мне по чем знать, что там могло стоять до ubuntu 14.04?

[Sanes]

Alexander, что могло стоять в 2002 году, чтобы обновлялось до Ubuntu 14.04?

[Adler]

Sanes, а с чего вы решили, что оно должно было обязательно обновляться? Там мог какой-то Debian стоять, например, потом поставили Ubuntu.

[Astlos145]

Sanes, как рассказали коллеги, там стояли старые сборки Ubuntu

[Astlos145]

Alexander, его сразу на такую поставили, сейчас есть конечно лицензия на Windows Server 2019, но не знаю стоит ли на нем ставить

[Sanes]

Alexander, при чем тогда Ubuntu? Если был отформатирован сервер. Железка может и была. Но есть сомнения.

[mureevms]

Ubuntu 22.04 лучший вариант под этот случай. В основном все тоже, только придется научиться systemd и netplan, их не было в 14 дистре

[CityCat4]

Sanes, Удивишься, но у нас на работе есть до сих пор живой сервак на FreeBSD 5.3-STABLE. Он был установлен мной в 2004 и до сих пор тащит эмулятор нетвари mars_nwe, нужный для технологических процессов.

[Sanes]

CityCat4, пусть еще столько же тащит.

[pfg21]

Astlos145, зачем использовать виндовс-сервер для не виндовс задач ??
забекапить сервер, и пробовать обновить, но нужны знания.
лучше с применением спеца по линуксу - заявку на разовую работу по обновлению во фриланс

[CityCat4]

Sanes, Да там чуть не молятся на него - пробовал в виртуалку - не получилось нихрена...

[res2001]

CityCat4,

пробовал в виртуалку - не получилось нихрена

Что так?
Я успешно ставил на ESXi Netware 3.12/4.11/6.5. В конечном итоге от всего зоопарка старинных нетварей осталась только 6.5. Думаю в той конторе, где я это делал так оно все еще и работает. Технологические процессы, однако. Сейчас уже подробностей не вспомню, это было лет 5-7 назад, по ходу дела были какие-то проблемы, но все они успешно решались.

[CityCat4]

res2001, Ой, если бы я нашел дистриб нетвари, тройки или четверки - с удовольствием пофапал бы :) Не заработало. Там были тонкости настройки mars_nwe, я помню несколько потрахался, еще когда в 2004 ставил, а уж сейчас, через столько лет... Я уже несколько раз предлагал снести нахрен это чудовище и собрать пару бездисковых станций на флэшках (нетварь использовалась из-за того, что в технологическом компе винта не должно было быть - его включают и выключают сто раз в день), но воз как говорится и ныне там...

Answer 1

[DDwrt100]

Посмотрите в сторону софтвартных фаерволов.
https://www.pfsense.org/
https://opnsense.org/

Comments

[VoidVolker]

+1 за pfSense - отличное и достаточно гибкое решение, есть плагины, даже спам-фильтры.

[Сергей Кузнецов]

Зачем лепить свои велосипеды, когда есть готовые преднастроенные дистрибутивы с удобными админками и возможностью расширения.
Я голосую за OPNsense — бесплатный и открытый проект на базе FreeBSD.

Answer 2

[CityCat4]

Поставь новую бубунту :) Ну, или если импортозамещение - альт/астра.

Comments

[meDveD_spb]

ага, вместо использования удобных и специализированных инструментов советовать такое.

[CityCat4]

meDveD_spb, Угу очень может быть, что завтра вместо "удобных и специализированных инструментов" завтра ты увидишь МПХ во весь экран :)

Answer 3

[meDveD_spb]

https://www.ipfire.org

Answer 4

[Dimonchik]

RouterOS на новых комплектующих named Mikrotik

проработает 20 лет (с)

Answer 5

[Александр Абакумов]

Не заворачивайся с покупкой нового железа, а вместо этого купи хардварный микротик. еси новое железо обойдется в 20-ку минимум, то микротик за 20 ты тоже не плохой возьмешь и работать будет сильно долго, скорее всего тебе переживет.
ну а если уж очень хочется, то купи новое железо, поставь туда к примеру ESXi и на него уже установи CHR RoS Mikrotik. ну а если ты вообще заморачиваться с виртуализацией не хочешь, то можешь конечно поставить х86 RoS, но это прямо моветон...

Comments

[Astlos145]

А вот микроты это такое зло) Тяжело их настраивать как роутер, пришлось ставить по дефолту. Их жалко только когда к ним очень много устройств подключено

[Александр Абакумов]

Astlos145, зло это в 21 веке, в 2022 году использовать дешевые и сотовые роутеры, на подобии pfsens и прочих.
Если конкретно вы не разобрались с Mikrotik, то это ваша проблема, а не проблема железа софта.
Микроны настраиваются на стольо гибко, на сколько это вообще возможно представить. Его язе называют Cisco для бедных. Но вы можете купить TP-Link за 3000 рублей и поставить его.
И вот еще что хочу дополнить. В микротик не сможет разобраться только человек, который ничего не понимает в маршрутизации, от слова совсем.
Если вам нужна отдельная кнопочка для каждого действия и чтобы было на русском, чтобы еще и думать головой не надо было, то конечно ставьте винду и какой-нибудь прокси-сервер.

Answer 6

[res2001]

Если хотите прокачать скилы в администрировании фаервола, то ставьте ту же голую Ubuntu или FreeBSD и тренируйтесь.
Если такой цели нет, то берите готовый продукт, с GUI. Вполне подойдут все тут предложенные (и железные и софтовые) и еще пачка других может найтись.
Если в конторе есть развернутая виртуальная инфраструктура, то корп.фаервол можно реализовать на ВМ, это достаточно удобно, плюс все плюшки от виртуализации.
На мой взгляд софтовый вариант более гибок, т.к. кроме функций фаервола он может быть и корпоративным ВПН сервером, и внешним почтовым сервером и прокси. Совмещать функции или нет на одном железе - это уже другой вопрос. Любые готовые решения не в состоянии предоставляют "полной" гибкости, конечно.

Comments

[Astlos145]

у меня обычно системный блок на Ubuntu, используется как интернет шлюз и ничего больше)

Answer 7

[Zerg89]

Если собирать с нуля, бери то в чем больше разбираешься и на чем тебе удобней настраивать будет

Comments

[Astlos145]

Пытался на windows server 2019, но что-то пока не вышло, там беда в том что еще нужно настроить переадресацию NAT. На старом остались маршруты когда внешний переходит во внутренний