Как поднять nas (файлопомойка) и сделать из пк на материнке с 2 lan шлюз с впн?

Question

[Graygod]

Имеется пк на asus h110t
+qnct
У материнки 2 lan порта, значит по логике я могу пихнуть его до роутера в квартире и пустить все через vpn ( охота немного в квартире ютубчик посмотреть)
Так же лежат без дела пару хардов и можно было бы поднять и nas

У материнки по железу нет поддержки raid, а в зеркало было бы славно писать

Можно ли убить всех зайцев разом
1. Сделать шлюз(если вообще правильно говорю) vpn
2. Поднять сервер
3. Софтом сделать raid 1

Comments

[Ziptar]

Шлюзом обычно пограничный узел называется, то есть точка выхода, но клиент ты поднять можешь, и пускать трафик через него; хотя при чём тут 2 lan порта не понятно, это и с одним сделать можно.
Всё остальное тоже можно. Либо самостоятельная возня с самбой и md, либо любая специализированная ось на базе лини.

Answer 1

[VoidVolker]

Ставите любой стабильный линукс, например debian или centos там какой, ставите любой нужный вам софт, в т.ч. VPN, настраиваете и пользуете. Под файлопомойку выбирайте любой софт в зависимости от хотелок: Own/Next Cloud, Seafile или можно поставить что-то типа OpenMediaVault (можно сразу поставить из образа или из пакетов на свою ось).
Если хочется новых ощущений, то можно поиграть во фряху: FreeNAS/TrueNAS - ставится как хост, причем под саму систему надо отдельный накопитель. Зато там есть вообще всё, даже плагины со всякими торрентами, сонарами и прочими медийными и развлекательными тулзами. А еще там есть фряшные контейнеры, куда можно любой свой софт загнать, а так же поддержка виртуализации из коробки в виде виртуалбокса, куда тоже можно поставить вообще все что угодно на любой оси. И рейды там тоже всех видов есть и даже многоуровневое кэширование есть.
Ну, а если и этого будет мало, то есть такая замечательная штука под названием "pfSense" - программный шлюз и тоже на фряхе. Там тоже есть вообще все, что нужно для шлюза - хоть спам/рекламу фильтруй, хоть несколько провайдеров балансируй, хоть впн включай, да даже система обнаружения вторжений есть и антивирус с фильтрами.

Comments

[Graygod]

Как человек который ныряет в новый мир, ждёт меня веселье...
Благодарю за вектор движения и поиска!
Интернет большой, буду читать изучать что с чем едят.

Главное я узнал- под это все есть готовые решения, а там где готовые решения, там и миллион гайдов.

Answer 2

[Drno]

Линукс+mdadm - рейд (или с веб интерфейсом любое на линуксе, OpenMediaVault к примеру или nextcloud, смотря какие задачи)

sing-box - впн + сервер где то на xray vless reality(можно 3x-ui использовать)

2 лан порта ненужны, и с 1 всё заработает

Answer 3

[LAG_LAGbI4]

меня смущает фраза

шлюз(если вообще правильно говорю) vpn

она говорит о некоторой неуверенности в знаниях

зачем делать шлюз на файловом сервере? обычно в качестве шлюза используют роутер. он может выступать в качестве впн сервера.

если вы не умеете работать с линуксом, не нужно на нём ничего поднимать. поставьте виндоус сервер. он привычнее и понятнее, средствами винды можно сделать массив. просто сейчас знатоки насоветуют что на голом линуксе можно настроить маршрутизацию, впн, рэйд. можно-то оно можно, вот только сколько это времени займет и что делать, если что-то пойдет не так.

Comments

[pfg21]

ну у %тс% есть всего один старый комп.
в принципе он вытянет и файлопомойку и впн.

[LAG_LAGbI4]

pfg21, сложность настройки впн сервера на компе несоизмерима выше, чем того же впн сервера на роутере.

я с трудом могу себе представить инфраструктуру, где единственный кабель интернета входит в что-то похожее на файловый сервер, который так же выступает в роли маршрутизатора. в любом доме нужен вайфай, а это роутер. а в организации тем более

[pfg21]

LAG_LAGbI4, идентчина :) если на компутер поставить опенврт к примеру или что подобное.
вполне нормально. в комп втыкается усб-вайфай и раздается интернет.
что такое роутер ?? тот же компутер, только маленький и узкоспециализированный :)

[Graygod]

Роутер бич вариант
И тут как бы варианты собрать все из чего есть или вкинуть денег в норм железки

С впн стоит не остро и ок, можно с обычного сервера начать

[Евгений]

Graygod, начните с ответа на вопрос: У Вас IP на роутере сейчас белый?
Если ответ: Нет, то дальнейшие Ваши шаги бессмысленны.

Answer 4

[CityCat4]

Можно. Все зайцы отстреливаются линухом (дистриб на вкус, это умеет любой). Но не стоит ставить файлопомойку ДО роутера (если только нет цели, конечно раздавать в локалке провайдера веселые картинки) :D. Ставьте это все после роутера.

Comments

[Graygod]

Ограничить доступ простыми путями я не смогу ?

[CityCat4]

Graygod, ИБ - наука возможного. Достаточно не успеть один раз.