Какая система лучше всего подходит для х86-роутера?

Question

[fdroid]

Хочу собрать роутер на базе ПК и полностью изучить все сетевые нюансы, от и до. Хочу научиться администрировать исключительно через терминал, без web-gui, не просто копипастингом конфигов и команд, а применять их осознанно. В то же время, есть мнение, что сразу нужно учиться правильным вещам, на правильной системе, в которой всё прозрачно и понятно, и не бывает случайных глюков, когда что-то настроено правильно, но оно не работает просто потому что погода на Юпитере и вообще "42". Какую систему порекомендуете?

Comments

[Михаил Боровинских]

Тут в комментариях масса специалистов собралось. Особенно тех, которые предлагают сначала определиться с целью, потом посчитать бюджет...

Что бы там ни говорили умники, возьмите OpenBSD.
Я долгое время сидел на Ubuntu, администрировал CentOS, Debian, но ни что так не близко к простоте, чёткости, как OpenBSD. И самое главное, что он уже имеет все необходимые в большинстве случаев утилиты для полноценной маршрутизации и организации сети. Вам даже ставить ничего не придётся.
Если английским языком владеете на уровне чтения, то по man-страницам разберётесь и с DHCP, и с DNS, и ... да со всем разберётесь. Очень классная система, чтобы разобраться, как делать суровые роутеры.
И не берите linux... В нём столько сумбура, что в одних толко утилитах для работы с сетью и отладкой её запутаетесь и потеряете всякое желание что-либо разбирать.

Answer 1

[Денис Сечин]

RouterOS, JunOs, FreeBSD, любой Linux server, IOS, ddwrt.

Comments

[fdroid]

Собственно, я пытаюсь остановиться на чём-то определённом, а не всё подряд ставить. RouterOS, насколько мне известно, платный и узкозаточенный, что ли, под инфраструктуру именно Mikrotik, хоть и имеет возможность установки на произвольную машину. JunOS, как и IOS гвоздями прибиты к вендорам и их железкам: Cisco и подобное домой я покупать явно не буду. В то же время, есть желание получить на свободных системах опыт и понимание, которые могут пригодиться и при работе с проприетарными системами. DD-WRT - это, насколько мне известно, что-то вроде форка Open-WRT, почему тогда не использовать оригинал? И насколько правильный выбор в моём случае любой из *WRT? По сути, кроме *WRT, на выбор Linux, FreeBSD, OpenBSD. И вот что из этих трёх систем наиболее подходит - вот в чём вопрос. С Linux я немного работал, в частности с Ubuntu Server, но ведь, почему-то, считается, что для сетевого руления больше подходит FreeBSD. Миф или правда? OpenBSD привлекателен тем, что, вроде бы, это тщательно разрабатываемая система и стабильная. Но если она такая хорошая, почему о ней вообще мало где пишут?

[Сергей]

Про OpenBSD мало пишут, потому что в ущерб оперативности обновлений и новых рюшек, они выбрали стабильность и качественное тестирование. Пользуются ей в основном в проектах, рассчитанных на долгое сопровождение, с поддержкой от людей, которые ее знают от и до. Интернету больше интересна версия FreeBSD.
RouterOS - Линукс, заточенный под работу с сетью. Идут большие споры, по поводу лицензионности т.к. ROS не предоставляет исходники модифицированного ядра, утверждая что оно "ванильное". Заточки под экосистему Microtik особо нет, но совместимость некоторых протоколов с теми же Cisco или Juniper не всегда 100%.
Ну а *WRT это сборка того же Линукса для встраиваемых сетевых систем. Спор о том что лучше DD-WRT или OpenWRT и прочее, c родни спорам о RHEL и Debian.

[Денис Сечин]

sanrega, не понятно, вы холиварить пришли или следовать советам? На самом деле не важно какая ось, главное это модель osi.

[fdroid]

Денис Сечин, холиварить вообще нет никакого желания, и не хочу чтобы сложилось такое мнение. Просто высказываю свои соображения, которые, конечно же, могут быть неверными. Вот про модель OSI ничего не знал, теперь есть что погуглить. Насчёт неважности ОС - хорошо если так и можно спокойно установить уютный Debian и не париться. Но не хотелось бы упустить что-нибудь важное из серии "все знают, что вот так делать нельзя, а ты понял это только упоровшись на много часов". Про "нельзя" - я подразумеваю неверный выбор ОС. Поэтому внимательно слушаю любые соображения, но извиняюсь, если мои комментарии производят впечатление холиварных. Честно, цель не в этом.

[Денис Сечин]

sanrega, Если не знаете osi читайте танненбаума

Answer 2

[Алексей Черемисин]

Остановитесь на debian и openbsd.

Answer 3

[Сергей]

Не думаю, что есть большой смысл собирать роутер, для обучения на практике.
1) Эксперементировать с конфигами на боевом железе - дурной тон.
2) Неудачная попытка настройки оставит тебя без интернета - главного помощника в решении проблемы.
3) В реальности от домашнего роутера требуется не так много, поэтому построить сложную конфигурацию, и протестировать ее на практике, без соответствующей сети, не получится.

Рекомендую собрать на этом ПК виртуальную сеть, в которой можно будет поиграться с разными устройствами (все перечисленное в вопросе), определиться с выбором и начать изучать, выстраивая все более сложные сети.
Для этого есть разные варианты PacketTracer от Cisco, или опенсорсные разработки вроде GNS3 или UnetLab.

Answer 4

[CityCat4]

"- А куда ты хочешь попасть? - спросил Кот
- А все равно куда - ответила Алиса
- Ну тогда все равно куда и идти..." (С)

Если стоит конкретная задача - то и решайте ее в тех средствах, которые чаще всего используются для решения таких задач. У задачи всегда есть, например, бюджет. Не особо крупные конторы берут обычно в качестве роутера микротик, те ,что покрупнее - циску, идеология у них кстати очень похожа.
Если хотите просто поизучать, как настроить роутер на UNIX - можно и несколько вариантов попробовать. Проблема здесь не столько в том, чтобы попробовать, сколько в дальнейшей применимости знаний. Скажем, пересесть с FreeBSD на CentOS - довольно просто. А вот с CentOS на Gentoo - уже посложнее будет. Есть безусловно некий общий массив знаний, но программный роутер обычно строится на базе обычного дистриба - и тут выбор дистриба имеет существенное значение.

Comments

[athacker]

> А вот с CentOS на Gentoo - уже посложнее будет.

Если до центоси была FreeBSD, то пересесть на генту будет не так уж сложно :-)

[CityCat4]

athacker, я тоже так думал :) что прям зайдет с лету :) Не-а. Все-таки разница есть. Да, идеология сходится, port == portage в большинстве случаев, но сложности возникают именно когда обнаруживаешь, что хоть UNIX == UNIX, но Linux != FreeBSD, причем аще конкретно. Но я как бэ особо не жалуюсь, выбор был сознательный :) Вот, в четвертый раз систему переставляю - уже даже получается что-то без трехэтажного мата и выражений "какого х.. здесь все так через ж..."? :D

[athacker]

Я не сказал, что "зайдёт с лёту" :-) Я сказал, что перейти будет проще.

Я в последнее время в Linux сильно впарываться стал, в связи со сменой работы. Там есть свои прикольные фишки, но всё же, фря мне кажется более стройно спроектированной системой.

[CityCat4]

athacker, Там порядку больше. make world тебе гарантированно пересоберет систему вне зависимости от чего-либо. Но если по наивности предположить, что emerge -av @world даст то же самое - то жестоко обломаешься. Система лежит в /usr и точно знаешь, что ничего ценного, настроенного своими руками, там быть не может. Консоль - это консоль, а не имитация оной через ядро, поэтому в текстовом режиме система загрузится всегда, вне зависисмости от того, какая в тачке видюха... etc :)
Кстати, я именно так и ушел с FreeBSD - сменил работу, на новом месте начальство сказало FreeBSD - это хорошо, но нам бы нужно знание CentOS :)

Answer 5

[FeNUMe]

Если задача стоит именно в настройке стабильного домашнего роутера на ПК, я бы остановился на pfSense(*BSD) и его форках. Если же хочется еще и поковыряться самому в конфигах, тогда любой линух и вперед изучать iptables.

Answer 6

[gremlintv2]

Если учиться правильным вещам, то FreeBSD или Ubuntu server(mini.iso)(как упрощенный для изучения вариант).
Если нужно готовое решение с кучей примочек и довольно простое для понимания новичкам, то на мой взгляд лучше Pfsense(вебморда на основе FreeBSD 10 - на youtube по нему есть масса туториалов).

Answer 7

[Mystray]

Всячески рекомендую VyOS - это дебиан, обвязанный скриптами, делающими его похожим по использованию на Junos, и сохраняя возможность поковыряться в линуксовых кишках.
Есть реализации основных сетевых протоколов и технологий (bgp, ospf, firewall/nat, туннели и всякое другое по мелочи). Удобный терминал с подсказками. В потрохах - Quagga, которая делалась как клон Cisco, так что при обретении опыта с VyOS и Циски и Джуны будут казаться близкими родственниками.
Кроме того, всегда есть обычный линуксовый bash и остальное, что дает возможность и его завхатить.

Answer 8

[Sly_tom_cat .]

Ubuntu server - самое большое сообщество и всегда помогут если что не знаешь.

Но для начала я бы советовал не циклиться на терминале. Поставьте с GUI (LDE/XFCE - довольно легкие). Терминал там тоже есть, но можно рядом броузер открыть с советами и помощью.

Comments

[fdroid]

Стадию совсем зелёного Linux-новичка я прошёл, могу кое-то настроить осознанно и самостоятельно и точно знаю, что GUI на сервере (или роутере) не нужен. С Ubuntu Server я научился настраивать LAMP (для Nextcloud), FTP, Samba, DLNA, transmission ну и прочие службы, использующиеся дома. Вот только с настройкой системы в роли роутера дел не имел, хочу научиться. Причём, осознанно, а не так, что накопипастишь без понимания в терминал, а потом торчит твой роутер в интернет во всю голую ж. Соответственно, выбираю наиболее подходящую на эту роль систему.

Answer 9

[Дмитрий Александров]

Если так хочется изучить линуксы то самый лучший вариант поставить себе на десктоп\ноутбук обычную десктопную систему без варианта загрзуки\дуалбута с виндой. Для начала что нибудь типа opensuse\арча\убунты. Когда пройдет с полгода-год и появятся проблески в понимании и удобстве\неудобстве можно думать о роутере и лучший вариант будет что то на WRT прошивке обычного роутера. А уже после этого двигаться в сторону х86 больших домашних серверов.

Comments

[fdroid]

У меня нет желания изучить линуксы, т.к. на базовом уровне (см. мой ответ выше Sly_tom_cat .) я кое-что умею. На домашнем ПК у меня системы меняются, и, по сути, нет особой разницы чем пользоваться - Ubuntu или Windows. Сейчас вот W10 установлена, просто потому что так захотел. Завтра могу Ubuntu 17.10 установить и тоже буду чувствовать себя комфортно. Стадия "ломки по винде" у меня кончилась давно. Меня сейчас интересует именно максимальный контроль над роутером, файрволлом (кстати - iptables или pf - тоже вопрос?) и т.д. Поэтому хочу х86 и, желательно, на полной системе и, что самое главное, которая не преподнесёт глюки сама по себе.

[Дмитрий Александров]

sanrega, тогда по хардкору любую bsd, а когда наиграешься и надоест то pfsense

Answer 10

[res2001]

Не важно какую ОС вы выберите - принципы сетевого взаимодействия не зависят от ОС, в RFC вы не найдете упоминаний про линукс или бсд. Поэтому вы на любой ОС можете настроить все что угодно для работы в сети. К тому же многое из сетевого ПО портировано под разные ОС, соответственно и настраивается одинаково.
Например фаервол pf, который начался с OpenBSD портирован во FreeBSD (pfSence на нем построен), так же есть и на линуксе и т.д.

Важнее понимание принципов работы сети, а не конкретной реализации.
Именно понимание принципов (теории) даст осознанность действий.

Берите ту ОС с которой вы непосредственно работаете и навыки в которой вы можете применить в жизни вот прям сейчас. Нет идеальной ОС, они все могут делать примерно одно и то же (с разной эффективностью, но эффективность часто зависит от кривизны рук) и даже винда. Полученный опыт на одной ОС легко переносится на любую другую, т.к. принципы работы сети везде одинаковы.

Answer 11

[athacker]

Для изучения "полностью всех сетевых нюансов" вам нужны специализированные железки с их ОС -- Cisco или Juniper.

А так -- вы сможете изучить НЕКОТОРОЕ КОЛИЧЕСТВО сетевых настроек ДЛЯ КОНКРЕТНОЙ ОС, не более того.

Что касается выбора системы, то при необходимости пилить роутер на обычном железе, я бы ставил BSD.

Answer 12

[vitalybuzin]

OpenWrt, разумеется, она сделана именно под ваши цели.