Как организовать маршрутизатор и межсетевой экран без особых затрат если стоит оптика?

Question

[User99]

Хотел организовать маршрутизацию,межсетевой экран для проброса портов на сервер но стоит оптика. Думаю нет смысла ставить межсетевой экран после модема так как все ровно все данные сначала принимает модем, а он рухнет при первой же нагрузке. Как и чем можно организовать без особых затрат, потому что здесь мне все ровно никто не купит juniper-ы)

Comments

[Сергей Горностаев]

Если вы физик, то проводок в ваш "модем" выходит из провайдерской железяки тоже не хайэнд уровня. Причём в случае DDoS'а провайдер даже не будет дожидаться пока рухнет оборудование, а просто отключит вас.

Answer 1

[Drno]

Какой модем? Или Вы в 90х живете?)
При этом про джуниоры говорите?)

Скорость какую провайдер предоставляет?
Чисто логически - ставьте оптический конвертер и микротик обычный после него

Comments

[smesh]

Не надо ставить конвертор - это лишняя точка отказа.
MikroTik hEX S уже с SFP.

[Drno]

smesh, это если провайдер ему заведет туда оптику. Тот же ростелеком нахрен шлёт

[CityCat4]

smesh, Много кто уже с SFP. НО если у него РТК, он будет послан на ... Донбасс после предложения подключить собственным оптомодулем.

[User99]

Drno, модем HG8245H. Организация. Крутиться сервер, одновременно посещении около 5000-10000.
Сейчас модем напрямую перебрасывает порты 80,443 на сервер, но часто падает. До нынешнего провайдера был билайн, настроил PfSense и он все всеми рулил. а нынешний провайдер через оптику

а в режиме моста нагрузка на модем не идет?

[Drno]

User99, HG8245H - это не модем, это роутер
Так настройте так же - pfSense... а этот терминал врежим "моста" - нагрузка будет минимальной

А лучше конечно замените его на оптический конвертер. звоните провайдеру, говорите тчо их роутер гавно, пусть приходят и ставят конвертер

[smesh]

User99, Меняйте Хуавей на Mikrotik hAP ac (RB962UiGS-5HacT2HnT) с нужным SFP-модулем, и рулите всем в одном месте.

[Aelliari]

Drno, это же GPON... О каком конверте речь? Медиаконверторы у нас для активной оптики

[Aelliari]

smesh, с gpon все плохо, есть неилюзорная вероятность не завести в sfp ибо вендорлок (точнее наоборот, вероятность успешно завести - иллюзорная). И да, все те sfp gpon - те же роутеры в режиме моста, но упакованные в соответствующий формфактор

[Drno]

Aelliari, ну да.. чет тупанул. короче их железку в режим "моста" и нормальный роутер за ней ставить, тот же pfSense )

[User99]

Drno, после трех дневной борьбы так и не поднялся инет на pfsense. роутер поставил в режим моста, а у pfsense прописал такие же ip. но без результатно. видимо провайдер только по серинику пропускает?

[Drno]

User99, возможно есть привязка по маку.. Вы бы провайдеру позвонили что ли... чем 3 дня копаться ))))
либо попробуйте мак скопировать

Answer 2

[CityCat4]

Не слишком понятно - организация или физик? Провайдер РТК, надо полагать? В таком случае РТК-шный девайс переводится в режим моста (на это РТК пойдет), с него корд в роутер, а на роутере уже творить безобразия. На свой SFP-модуль в роутере РТК не пойдет.
Берется микротик (в зависимости от бюджета и потребностей - 2011, 3011, 4011, CCR...), одним портом вяжется с РТК-шной железиной, другие раздают тырнет как Вам надо. Все.

Comments

[User99]

модем HG8245H. Организация. Крутиться сервер, одновременно посещении около 5000-10000.
Сейчас модем напрямую перебрасывает порты 80,443 на сервер, но часто падает. До нынешнего провайдера был билайн, настроил PfSense и он все всеми рулил. а нынешний провайдер через оптику

а в режиме моста нагрузка на модем не идет?

[CityCat4]

Идет конечно. Но в режиме моста это просто оптоконвертер, который из оптики конвертит в eth. Он ничего про данные не знает и отвечает только за ISO1 - за физический коннект, а все остальное разруливается на роутере.