Чем отличается шлюз на убунту от аппаратного роутера, ну например cisko ea6700?

Question

[Денис Сечин]

Появилась слабая машина как раз под убунту, есть желание попробовать поднять убунту-серв и сделать из него шлюз. Но есть хороший маршрутизатор циско который и раздает интернет. Собственно вопрос,обязательно ли выделять машину или можно использовать роутер?

Answer 1

[АртемЪ]

Чем отличается шлюз на убунту от аппаратного роутера, ну например cisko ea6700?

Внешним видом, функционалом и производительностью.

Собственно вопрос,обязательно ли выделять машину или можно использовать роутер?

Ну я не знаю есть ли у вас какие то обязательства перед контрагентами по этому поводу, если таких обязательств нет можете роутер использовать.

Comments

[Олег Nerwin]

причем функционала и производительности на старом х86 будет больше чем на многих "аппаратных" роутерах.

[Денис Сечин]

Олег Nerwin: А как потом этот шлюз прикрутить к виндовому dhcp-серверу? чтобы не подымать днсмаскю и дхцп на убунте?

[Mystray]

А сферической надежности и предсказуемости поведения - меньше.
Понятно, что грамотный специалист может из тазика с 10г портом и i7 сделать отличный роутер, и оно будет работать десятилетиями, если его не ковырять кривыми руками. Но стоить такой специалист будет намного дороже, чем студент с CCNA, который сможет настроить аналогичный функционал на циске. Правда, циска с аналогичной производительностью может стоить дороже десятка специалистов...

[АртемЪ]

Олег Nerwin: функциональность разумеется на программном будет больше, а вот достичь такой же производительности как на хорошем аппаратном роутере крайне сложно, зачастую невозможно.
Поэтому программные реализации для небольших нагрузок.

[АртемЪ]

Денис Сечин: А зачем шлюз прикручивать к dhcp-серверу? Это разные вещи.

[Денис Сечин]

АртемЪ: как интернет будет даваться пользователям, если не ставить дхцп и днс на шлюзе?

[АртемЪ]

Денис Сечин: А в чем проблема то? Задача шлюза пересылать пакеты во внешнюю сеть. Он с этим справляется и без дхцп и днс.
Задача дхцп и днс - раздавать адреса, сетевые настрйки и разрешать доменные имена этим у вас занимается винда, как вы уже сказали.

[Денис Сечин]

АртемЪ: Вот и вопрос, как пристегнуть настройки шлюза к дхцп серву чтобы получить нат для доменных пользователей??

[Олег Nerwin]

АртемЪ: понятно что магистральный juniper на атом не заменишь, но атом легко вытягивает нат на гигабите. Сколько выдаст при шифровании не проверял. А сетевушки сами crc считают.

[АртемЪ]

Денис Сечин: Не пойму какие настройки шлюза можно пристегнуть к дхцп серверу? Причем тут нат и доменные пользватели?

Задача шлюза - отправить пакет по определенному адресу. Пришел пакет он отправил. Все.
Никаких настроек.
Нужен NAT - включаете его на шлюзе.

Задача дхцп - выдать пользователю IP адрес, указать маску сети, сообщить на каких адресах размещается шлюз, и dns.

[Олег Nerwin]

Денис Сечин: если все в одной подсети, просто на dhcp сервере адрес шлюза поменять. Если в разных - нужен dhcp-relay.

[АртемЪ]

Олег Nerwin: Ну о чем собственно я и говорил под небольшую нагрузку можно софтовый, и настройки там побогаче.
Если нагрузка большая то только аппаратный.

[Денис Сечин]

Олег Nerwin: Спасибо

[Максим Мосейчук]

АртемЪ: "а вот достичь такой же производительности как на хорошем аппаратном роутере крайне сложно, зачастую невозможно."
Вы путаете роутеры с коммутаторами. Железные коммутаторы действительно могут гонять десятки гигабит. Но роутингом всё-равно процессор занимается. Поэтому роутер зависим от мощности процессора.

[АртемЪ]

fshp: Нет не путаю.
И вы сильно ошибаетесь если считаете что десятки гигабит это большая нагрузка.
По той простой причине что нагрузка на роутер явно не в гигабитах измеряется.

Answer 2

[morgan]

Конкретно в твоем случае они отличаются производительностью и удобством управления в пользу cisco ea6700.
Если душа просит эксперимента на слабой машине можно поднять прокси сервер, например, сквид.

Answer 3

[Влад Животнев]

Менять циску на бубунту точно не стоит в этом месте.

Comments

[Олег Цилюрик]

Ну, если нет под рукой покупателя, кому эту циску по-быстренькому продать.

[Влад Животнев]

Олег Цилюрик: не, ну если циску можно продать ... =)

[NRinat]

Нет таких цисок, есть такой линксис (компания куплена циско). Заберу у вас его за 20 долларов, хоть завтра, если вы в мск.

[Дмитрий]

NRinat: Торговую марку Linksys выкупила Belkin.