Можно ли пк сделать в роли роутера и что из этого будет в итоге?

Question

[shaesnow]

Хочу один пк сделать в роли приемщика пакетов, этот пк будет отдавать трафик в роутер а роутер трафик разруливать по устройствам, возможно такое?
В пк имеется два интернет порта, ну либо подключить Сетевую карту и от нее раздавать трафик на роутер.

Comments

[Модератор]

Не надо лепить как можно больше тэгов.
См.п.3.1 Регламента.

[Алан Гибизов]

в роли приемщика пакетов, этот пк будет отдавать трафик в роутер

означает «роутер на основе ПК, который будет отдавать трафик другому роутеру, который уже будет выступать в качестве коммутатора».

Можно. Но так делают только маньяки. Плохое, шумное, ненадежное, геморройное решение.

Answer 1

[AUser0]

Да, можно. Не редко на таком компьютере ещё и WEB-сайт организации крутится, почта там, DNS-ы, защитный FIREWALL, и всё остальное, что должно быть доступно из Интернет. Ну и можно заодно как файловый сервер для локальной сети настроить, тоже можно.

Comments

[shaesnow]

Ну да на пк будет сайт крутится, почему на нем? потому что говорил кто то что роутер плохо подходит для таких вещей т.к ддос и роутер не справится много пакетов принимать и отдавать на пк где сайт запущен, а вот пк справится т.к там ядер 12 на частоте 4.2(r9 3900xt) + озу 16gb ram.

[AUser0]

shaesnow, современный роутер тоже справится, если быстро купировать, и DDoS не высокопрофессиональный. А при высокопрофессональном DDoS у вас раньше провайдер/внешний канал ляжет, ему ведь тоже это всё до вас передавать прийдётся.

Ну и разумеется на сервере нужна *nix-like OS, так нааааамного проще.

[shaesnow]

AUser0, DoS ведется с машины 1тб ram, 128Vcore, не обязательно чтобы сайт лег нужен DDoS, положить не опытного можно и фри стрессером даже, на каплю опытного можно ложить через машину на 1тб ram,128Vcore, вот поэтому в поисках ответа почему Cloudflare не спас от DoSa.

[AUser0]

shaesnow, в случае DDoS рулит не количество памяти у атакующего, и не 100500 его процессоров, а канал передачи данных, либо найденая гадость.

Можно и с мобильного за-DoS-ить, отправляя HTTP-запрос, для которого сервер напрягается по полной (и память, и процы, и база данных), генерируя ответ сумашедших 10 минут. Всего-то 5-10-15-30 таких запросов одновременно (каждый размером 1 kB) - и всё, сервер уже ни на что не откликнется. Что, телефон не справится с 50 Kb данных?

P.S. И нет, здесь вы не найдёте истины "И почему-же защита Cloudflare не спасла?!".

[shaesnow]

AUser0, как видишь нельзя с телефона положить сайт под CF раз использовали машину на 1тб ram 128Vcore

[AUser0]

shaesnow, нет, к сожалению в упор не вижу.
В упор не вижу ни атакованного сайта, ни проломленного CF, ни атакующего компьютера с терабайтом памяти и 128Vcore, ни даже самого факта DDoS не вижу. Вижу вопрос про компьютер в качестве Internet gateway/сервер.

Answer 2

[CityCat4]

Можно. Только там не должно быть Windows :)

Comments

[shaesnow]

там "Ubuntu Server 22.04.1 LTS" версия ядра "GNU/Linux 6.1.0-060100rc5daily20221117-generic x86_64"

[Alex G.]

shaesnow, Погугли на тему PfSense

[shaesnow]

Alexey Gergert, route os чем плох?

[Alex G.]

shaesnow, А я где то написал что он плох? Просто написал свою версия, может посмотришь про PfSense и больше понравиться чем другие!

[shaesnow]

Alexey Gergert, естественно я же мысли умею читать а значит умею думать что он плох раз ты не упомянул его

[irishmann]

shaesnow, логика железная, как у некоторого количества девушек.

upd.:
- Попробуй боржоми.
- А чем плоха обычная вода?
- А я разве говорил что обычная вода плохая? Просто предложил тебе попробовать боржоми.
- "естественно я же мысли умею читать а значит умею думать что он плох раз ты не упомянул его"

Answer 3

[ZERGeich]

Можно. Только зачем вам за этим компом ещё один роутер?
На комп можно установить даже банально RouterOSx86 и получить своеобразный микротик и делать с ним что вам вздумается.

Comments

[shaesnow]

потому что у компьютера два интернет порта а значит остальные устройства останутся без интернета, поэтому это вариант рабочий для компьютера где есть 5 интернет портов

[irishmann]

shaesnow, ничего не мешает докупить сетевые карты. Кроме того можно и на двух выжить, поставить после компьютера свитч.

[shaesnow]

irishmann, в компьютер не вставить 5 сетевых карт, тем более это экономический не целесообразно.
свитч и роутер похожий устройства так что роутер чем хуже?

[ZERGeich]

shaesnow, Для раздачи уже смаршрутизированного компьютером интернета достаточно одной сетевой карты смотрящей в локальную сеть и коммутатора за ней для подключения остального оборудования.
Ещё один роутер там не нужен у него избыточный функционал и в случае какого-либо сбоя сеть превратится в тыкву.

[shaesnow]

ZERGeich, ты понимаешь что у меня провайдерский кабель будет вставлен в компьютер?
локальный кабель уже будет вставлен в сетевую плату которая в компьютере, сетевая карта будет в роутер подключена при помощи интернет кабеля,в роутер уже будут подключены другие устройства, такие как телевизор + 2 компьютера(всего компьютеров 3)

[ZERGeich]

shaesnow, ещё раз. В изначальном тексте указано, что у компьютера, переделанного в роутер, два сетевых порта. Один используется для входа интернета, второй используется для входа локальной сети. Вход для локальной сети подключается к коммутатору и всё остальное оборудование включается в этот же коммутатор.

[shaesnow]

ZERGeich, я решил что роутер подключу теперь, потому что коммутатора нету у меня нормального.

[ZERGeich]

shaesnow, как я уже говорил:

Ещё один роутер там не нужен у него избыточный функционал и в случае какого-либо сбоя сеть превратится в тыкву.

А так - подключайте. Настроить можно.

[Василий Банников]

shaesnow, свич и роутер это принципиально разные устройства. Это на одном из первых уроков в начальном курсе Cisco CCNA routing and switching рассматривается.

[Василий Банников]

shaesnow, в вашей ситуации хватит даже неуправляемого коммутатора за 1000 рублей

Answer 4

[Drno]

МОжно, если умеете готовить. Если не умеете - будет огромная дыра в инет)
можно использовать роутер, вместо свитча, достаточно убрать с енго функцию роутера и сделать из него управляемый свитч (отключить dhcp и всё это настроить на первой машине), иначе получите 2 разделенных подсети
ПыСы - от Ддос Вас это всё равно не спасет, проще сайт на VPS поставить

Comments

[shaesnow]

а аргументы то ты забыл

[Drno]

shaesnow, я писал сообщение. И я ничего не забыл.

Где тут нужны аргументы, к чему?

[shaesnow]

Drno, То что от ддос это не спасет но ведь сайт защищен CloudFlare

[Drno]

shaesnow, я откуда знаю что сайт за cloudflare?)) если тариф платный - по идее должны защищать
на бесплатном там какие то ограничения вроде

[shaesnow]

Drno, где ограничение посмотреть?