OpenWRT как корпоративный брандмауэр на виртуальной машине. Плюсы и минусы?

Question

[Сергей]

Собственно говоря может кто в теме.

Answer 1

[mace-ftl]

Масштабы какие? Ну там обычный iptables - ничем не отличается от debian или там ubuntu особо, особенно если на виртуалку зачем-то ставить, а не на железку...

Comments

[Сергей]

фирмы до 100 человек. каналы по 20 мегабит парочка чаще всего. впн от 2 до 7 точек.

[mace-ftl]

20 мегабит - копейки, там хватит ru.aliexpress.com/item/Smallest-WT3020H-300M-Porta... + openwrt ...
ВПН оно конечно тоже умеет.

[Сергей]

из запросов - централизованное наблюдение за всеми шлюзами. отработка падения одного из каналов. логирование с выводом на сервак. нагрузка до 25000 открытых соединений.

[mace-ftl]

Сергей: vpn.userlock.ru/monitor/index.php вот у меня тоннели до роутеров и никсов, в том числе с оупенврт - оч удобно

[Сергей]

симпотно)

[mace-ftl]

Сергей: не могу сэмулировать 25к коннектов даже торрентом, ну мегабит 100 держит легко торрент (80% загрузка)

[Сергей]

ладно спс. буду пробовать )

Answer 2

[Maksim]

ХМ, с опенврт не знаком - складывается впечатление что для корпоративного мелковат.

Из платных(ну мы то все знаем...) - Kerio Control
Из бесплатных - vyOS (бывшая Vyatta)