Сервер в качестве маршрутизатора и прокси-сервера одновременно?

Question

[Ecorp]

Предположим у нас есть сеть маленького офиса. Возможно ли использовать один сервер в качестве роутера и прокси-сервера одновременно?

Вот, например, зачем на этой схеме нужен маршрутизатор, если можно использовать один прокси-сервер?

Answer 1

[CityCat4]

Возможно. Обычно роутер - это мини-сервер, специализированная железка, заточенная под задачи роутинга-файрволла-NAT и еще что-нибудь. Плюсы - маленький, нет механики (а значит нет износа), не сдохнет при внезапном выключении питания (сервер тоже не сдохнет, но fsck и возможно пропадание файлов никто не отменял). Минусы - если на сервере планируется не только прокси, но и сервисы, доступные извне - DNS, веб - придется пробрасывать порты и все такое.

Решение с сервером в качестве роутера подойдет тем, кто сам сможет его админить. Решение с роутером в качестве роутера :) подойдет виндовозникам - тогда в качестве прокси можно поставить винду :)

Answer 2

[Армянское Радио]

Потому, что прокси - это как правило, сервер, с операционкой и всем таким, а NAT может быть специализированной железкой типа Cisco.

Comments

[Ecorp]

Так в этом и вопрос. Зачем мне нужна эта "железка типа cisco" в маленькой компании, если я могу использовать сервер сразу для всех задач (прокси, nat и т.д)?

[res2001]

Ecorp: Да, пожалуйста, кто вам не дает.
Но если уже есть железка в качестве маршрутизатора, то лучше на ней и оставаться.
Распределение сервисов на разные аппаратные платформы прежде всего защищает от того, что вы лишитесь всего, если ваша единственная железка, на которой крутится все, выйдет из строя.

[Николай]

Ecorp: в маленькой незачем, наверное.
Хотя вот у меня сейчас тоже дома и торрентокачалка и прокся и маршрутизатор, но как его надо остановить - wifi нет, вот подумываю роутинг скинуть на микротик, а фряху оставить торренто-качалкой. Отключения будут малозаметными.

Answer 3

[Dmitry]

Ну да. Например, WIn7+ UserGate. Настраиваете usergate, прописываете пользователей, прописываете им прокси. Также на самом сервере внешний nic делаете общим, соответственно natиться внутренняя сеть - роутер.