Какой программный роутер использовать?

Question

[Сергей]

Здравствуйте. я понимаю что напишу сейчас максимально криво и возможно даже мерзко, но прошу понять и простить. я деревянный, но с фантазией.
Вопрос - посоветуйте как поступить.
Имею домашнюю локалку, но по сути уже микро офис. Структура сети:
Несколько компьютеров, основной, рабочий, самый нагруженный. работает 24\7 и почти вся работа связана с обработкой файлов и очень активным пользованием интернета.
Несколько серверов proxmox, 2 NAS, принтер. ip телефон, home assistants, adguard home на одноплатнике.
клиенты wifi - десяток планшетов\телефонов + 5 ноутбуков.
все это соединено неуправляемым коммутатором.
в данный момент подключено 2 интернета (проводной+4g), в планах подключить еще один 4g
что я хочу:
развитое, но при этом простое для новичка управление сетью и выходом в интернет.
самое главное - объединить выходы в интернет.
причем настроить так что бы на одни ресурсы клиенты ходили через одного провайдера. на другие через другой.
если отваливается один из провайдеров - автоматом все переключались на рабочий.
для некоторых адресов - обязательно через vpn (их два на vless и wireguard)
очень хочется ко всему этому реверс прокси.
есть еще несколько хотелок - но пока не могу как то вменяемо сформулировать.
хочется что бы все это было в каком нибудь комбайне. т.е. что б все и сразу) а не куча машин как то прикрученных друг к другу....
для подобных извращений был приобретен сетевой балансировщик с 6 отдельными интерфейсами на котором поднят proxmox.
и желательно на русском языке, т.к. у меня бывает тут помню - тут не помню. туплю регулярно на знакомых иностранных словах.
Если кто может предложить какое то приемлемое решение - готов рассмотреть платную помощь в формате консультаций.

Comments

[aleks-th]

Ты это лучше не тут спрашивай, а у того кто тебе все это хозяйство реально настраивать будет.
На филансе каком-нить напиши задание и тебе чтонить предложат.

В общем это не вопрос, ты даже сам не знаешь чего же ты хочешь в итого.

[Ziptar]

Кнопки "сделай мне зашибись" так и не придумали, извиняйте. Если бы существовало "развитое, но при этом простое для новичка управление сетью и выходом в интернет.", позволяющее настроить балансировщик по произвольным хотелкам, и не требующее специальных знаний - сисадмины были бы не нужны. А вот нет же ж, всё ещё нужны.

хочется что бы все это было в каком нибудь комбайне. т.е. что б все и сразу)

Опять же, этот комбайн называется "сисадмин", но это не freeware и спиратить не удастся. И модель только подписочная.

[Сергей]

Ziptar, так я не спорю. именно за подсказкой и обратился.
я не говорю про кнопочные решения, под простым для новичка имелось в виду понятную документацию для людей которые только пришли в это дело. Ибо на некоторые продукты от чтения документации вопросов становится только больше... А мне к сожалению не 20 лет)

[Ziptar]

Сергей, микрот сам по себе - лучший самоучитель по сетям, имхо. Вики хорошая (старая мне была удобнее, но и новая ничего), подробнейшим образом расписан packet flow, что очень помогает. Но влесс и реверс прокси - не к нему.

Answer 1

[Daemon23RUS]

Пробуйте, что Вам зайдет по интерфейсу и возможностям поднимайте в промоксе, тестируйте.
pfsense
openwrt Может получится подобрать к Вашей железке или банально поднять в промоксе
VyOS
Да много еще чего (даже лень перечислять, все есть в сети, поиск рулит), тот же образ микротика для PC
Но проблема не в образе, прийдется погрузится в сетевой стек, чтобы понимать как настроить правила, чтобы у Вас все работало как Вы задумываете. Не знаю ни одной программы в которой была бы кнопка сделать з***сь.
И "тут помню - тут не помню" ой как будет мешать.

Comments

[Сергей]

openwrt у меня стоит, но очень много непонятного, и почитать негде... работает на какой то магии)
pfsense с микротиком рассматриваю с самого начала, сейчас нашел отечественную систему - на картинках все здорово) как работать будет не знаю.
VyOS наткнулся пока писал вопрос, выглядит здорово, но я так понимаю GUI у него нет. а в CLI мне тяжко...

[Daemon23RUS]

Сергей, Были там какие-то GUI и конструкторы сетей, но в конечном итоге Вы придете к консоли.
Это же сети, это не про красивые кнопочки, а про цифры и сокращения ключевых слов.

[Сергей]

Daemon23RUS, я это все понимаю и принимаю) но пока сложно и грустно)

[Ziptar]

Daemon23RUS,

Были там какие-то GUI и конструкторы сетей, но в конечном итоге Вы придете к консоли.

Да и в опенврт так же, luci - тканевый фасад на строительных лесах.

[Кот Абсолютный]

Сергей, Насколько я помню тематику вятты - гуй у нее платный. openwrt работает вовсе не на магии - это самый обычный линух, урезанный по самое не могу, чтобы в роутер впихиваться. Соответственно, чтоб понимать как это работает - нужно понимать как работает линух :)

[Сергей]

Кот Абсолютный, да я это понимаю. про магию я написал потому что странно ведет себя. я что то выключаю в настройках - но никакой реакции нет. оно как работало, так и работает пока пакет не удалишь.
может быть сборка кривая. но не первый год подобное наблюдаю.

[Кот Абсолютный]

Сергей, Настройки в luci - это просто кнопочки. Нажатая кнопочка что-то там генерит, но вовсе не факт, что это "что-то" будет принято во внимание.

[Сергей]

Кот Абсолютный, суть в том что я из другого мира, я большую часть жизни занимался авторемонтом. и как правило если есть выключатель - он делает то что написано.
а тут вообще не понятно что там происходит... нужно все в ручную делать.

[Кот Абсолютный]

Сергей, Ну вот представьте, что у Вас на лицевой панели есть кнопка, которая должна допустим стекло опустить. Вы нажимаете - и ... ничего не происходит. Замыкание контактов не передалось исполнительному механизму, потому что где-то там перебит провод.

Так и здесь - "нажатие" кнопки в luci вовсе не обязательно приведет к тому, что то, что должно произойти - произойдет, нужно проверять вручную

Answer 2

[VoidVolker]

OPNSense — на фряхе, как и pfSense, но с открытым исходным кодом и несколько более дружелюбным интерфейсом. Я щупал оба — в OPNSense GUI удобнее. На хост ставите ваш любимый proxmox, а OPNSense, как и дополнительные сервисы в виртуалки. Для сети втыкаете нужное количество сетевых карт. Или можно поставить OPNSense хостом, а уже в нём docker/bhyve/что-угодно и там играть с виртуализацией. Включаете репозиторий FreeBSD и ставите всё что угодно оттуда (по-умолчанию выключен и используется свой).

Comments

[Кот Абсолютный]

А что, bhyve таки довели до вменяемого состояния? :)

[VoidVolker]

Кот Абсолютный, не знаю — не пользуюсь, только палочкой иногда тыкаю интереса ради. Вроде работает нормально. Адекватного веб-интерфейса я для него так и не нашёл.

Answer 3

[Кот Абсолютный]

развитое, но при этом простое для новичка управление сетью и выходом в интернет.

Такого не бывает. Либо развитое, либо для новичка.

самое главное - объединить выходы в интернет.

Микротик. Если мы говорим про распределение трафика по каналам и автоматическое переключение между каналами при отвале.
Если мы говорим про суммирование каналов - такого не бывает.

и желательно на русском языке

Такого не бывает. Ну то есть в интефейсе "для новичка" оно конечно будет по-русски, но ...

Comments

[Сергей]

Если мы говорим про суммирование каналов - такого не бывает.

нет, меня в первую очередь интересует резервирование и балансировка.
но часто вижу что говорят что суммирования каналов не бывает.
но мне кажется OpenMPTCProuter именно суммирует каналы. тесты показывают что скорость увеличивается.

[Кот Абсолютный]

Резервирование и балансировка - на уровне "почту - сюда, торренты - туда" делается довольно просто, на уровне "эту часть файла качать отсюда, эту часть - оттуда" уже сложнее и только для протоколов, умеющих в частичное скачивание типа торрентов.
Суммирования каналов не бывает. Увеличиваться скорость может например за счет разнесения трафика по разным каналам.

[Сергей]

Кот Абсолютный,

Суммирования каналов не бывает. Увеличиваться скорость может например за счет разнесения трафика по разным каналам.

ну я туповат, но мне кажется это одно и тоже) но спорить не буду, информацию принял)