ОС для nat/routing сервера?

Question

[keylase]

Какую операционку выбрать для nat+routing+shaper? Кроме того, где почитать о конфигурировании подобного сервера? Планируется около 1.5 тыс пользователей. Пока что смотрю в сторону mikrotik. Также советовали юзать freebsd, но опыта конфигурирования подобного высоконагружаемого пока еще не было.
upd: посоветуйте, пожалуйста, качественные статьи по настройке сервера такого масштаба.

Answer 1

[equand]

FreeBSD+ipfw+kernel_nat?
Sysctl не так уж и сложно конфигурировать с sysctl -d.
Статей море, тем более как рутинг настраивать на бздях.

Answer 2

[rtzra]

Было дело на обычной офисной железке жил-был шлюз на старенькой Red Hat'ине. Около 300 пользователей, почта, сквид+режик и еще много чего. VPN до трех точек (филиалы). Большую часть времени железка была загружена на 2-5%.
Главное брать нормальное железо, а Linux vs FreeBSD не важно — сами смотрите что больше понравится.

Answer 3

[pmb_it]

vyatta
или как уже было сказано выше — микротик.

Answer 4

[lexa0]

Почему самый популярный ответ — FreeBSD? Чем линукс хуже? и нат и шейпинг в нём тоже есть.

Comments

[Fill]

наверное потому что лучше :). 10-15 лет назад FreeBSD была вне конкуренции, соответственно и выросло поколению администраторов использующих FreeBSD.

[lexa0]

Лучше в каком месте?
Я так понимаю причины исключительно исторические, раньше FreeBSD была хорошо поэтому её использовали, а теперь лень изучать новое.

[Владислав]

не провоцируйте holy wars
ткните ссылки по настройке аналогов под Линь, а топикстартер прочтет и выберет лучшее.

[charon]

наверное, тут дело вкуса, а любителей ФриБСД в экс-СССР море, в отличие от заграниц :)
Мне тоже больше нравится Фря, потому что шейпинг в Линуксе устроен очень сложно, на мой взгляд.

Answer 5

[Fill]

1.5k абонентов в каком качестве? PPPoE клиенты? IPOE?
какой ширины канал планируете?

Comments

[keylase]

канал 400Мбит
клиенты IPoE

Answer 6

[Пума Тайланд]

centos + quagga + iptables + tc

Answer 7

[Pavel K.]

FreeBSD+ipfw+kernel_nat
Элементарно.
Еще современное железо все-атаки.
Желательно em* сетевки и драйвера от yandex.

Comments

[Pavel K.]

~1800 пользователей FreeBSD+ipfw+kernel_nat
Ну вот у меня на HP шном серваке с сетевками igb на Intel® PRO/1000 Network Connection version — 1.7.3 все захлебывалось.
А вот на другом серваке с сетевками em
и драйверами Intel® PRO/1000 Network Connection 6.9.14.Yandex[$Revision: 1.36.2.17.2.6 $]
с включеным расперделением Rx очередей в несколько потоков
все забегало.
Я не говорю что igb сетевки плохие, но может они под другие задачи. У яндекса в ближайшее время не планируется таких ништяков для igb cетевок.Подробности на NAGe

Answer 8

[Lev Lybin]

держал шлюз на debian до 100чел. iptables+iproute
мануалом завален инет, в том числе практически все есть на opennet.ru

Answer 9

[Дмитрий]

www.cyberdogtech.com/firewalls/
www.thg.ru/network/ipcop/index.html

Answer 10

[Владислав]

Микротики можно юзать для простых задач.
Когда надо сделать нетривиальное решение, то сразу возникает много вопросов к разработчиков этого добра.

Я за Freebsd+mpd5+ipfw|pf+quagga(BGP|OSPF)

Answer 11

[0Lexx0]

Юзайте тот дистриб, который знаете. Я как понимаю на 1.5 к пользователей нужно еще и HA — посмотрите в сторону CARP/uCARP. Я юзал для похожих целей freebsd + pf + pfsync + dummynet.

PS микротик не нужен.
P.P.S. Удивлен, зачем народ советует квагу(может только что нагуглили что есть такой продук для динамической маршрутизации)

Comments

[pmb_it]

> Удивлен, зачем народ советует квагу
гм. А почему нет, собственно?
или вы имеете в виду возможность обойтись статикой в данном конкретном случае?