Выбор OS для домашнего router/firewall на старом железе?

Question

[uvelichitel]

stonegate fw-315 лежит, пылится Intell atom 2core 1.8GHz 2Gb 4intellGbEthernet
Хотелось бы ясную, удобную конфигурацию сетевого стека и полноценный shell и удовольствие от вождения.
Железка - перебор для домашней маршрутизации, хочется использовать ее ресурс для поддержки сервисов(ну там торрент качалка, медиацентр)
Я больше разработчик чем сетевой администратор, могу сам сервисы под нее писать и компилировать, поэтому хочу легкую настройку маршрутов и полноценную при этом OS.
Пока лидеры шортлиста OpenBSD и Vyos, может опытные сетевики посоветуют, поделятся опытом(PacketFilter vs NetFilter/IPtables/Quagga и все такое)
Буду признателен.

Comments

[uvelichitel]

Вопрос дискуссионный, я оставлю его в ротации на пару дней, потом отмечу ответы ответами.))

Answer 1

[Борис Сёмов]

FreeBSD для таких целей неплохо подходит. PF, и хороший сетевой стек... И менее хардкорно, чем OpenBSD. =)

Но если Linux привычнее, то можно и Vyos.
Или даже любой серверный линукс, и самому настроить фаерволл и маршрутизацию, тем более, что для домашних целей это не сложно, да и скилл прокачается. =) И получить как бонус, действительно полноценную среду, и возможность устанавливать произвольный софт без проблем.

Но в итоге, вероятнее всего, проблемой станет возможность загрузки хоть чего-то из этого, на указанной железке, в виду её специфики. =)

Comments

[uvelichitel]

С загрузкой проблем нет. Stonegate нормально грузится через serial console и/или PXE. Оттестировал на Vyos, OpenBSD, OpnSense. PfSense AlpineLinux serial console не полюбили, танцевать с бубном было лень. Теперь вот выбираю на чем остановиться. А у вас личные предпочтения есть?

[Борис Сёмов]

uvelichitel, На моём "роутере", выполненном в формате miniitx, а в остальном, по сути, таком же как у вас, стоит Debian. =) Просто потому, что мне не надо было гоняться за производительностью - её за глаза и так. И потому, что это тот дистрибутив, с которым я преимущественно работаю. А также потому, что мне просто не нужен какой-либо интерфейс, кроме консоли и конфигов.

Answer 2

[Антон Уланов]

RouterOS, PFSense, OpenSens, M0n0wall

Comments

[uvelichitel]

RouterOS очень быстрый, удобный и документированный. Реально вдвое быстрее OBSD, оттестировано на одном железе и вентиляторы не идут на взлет. Но:
-на торрентах лежит только пятая версия, не шестая. Шестая лицензия на шестую версию как то дорого стоит.
-shell не полноценный, нет даже busybox, то есть я не могу ничего туда доставить из стороннего софта
Поправьте где ошибаюсь

[Антон Уланов]

uvelichitel, openwrt посмотрите они вроде делали для x86, каждому свое я могу и прикупить себе лицуху при необходимости

[Антон Уланов]

uvelichitel, ну и на форумах есть лекарства для 6ки :) но на каких не скажу от греха подальше

[d'Ivan]

Антон Уланов, pfSense - это ПО, а не ОС.

[Антон Уланов]

Роман Мирр, это комплекс ПО который ставится с их установочного диска

[uvelichitel]

Антон Уланов,

ну и на форумах есть лекарства для 6ки :) но на каких не скажу от греха подальше

А вы мне письмо напишите с prooflink, адрес в профайле, а я вам пиво куплю=)) Очень обяжете

[Diman89]

uvelichitel, на рутрекере есть 6я версия, и н руборде они были

Answer 3

[AVKor]

Debian.

Answer 4

[d'Ivan]

Open-WRT, DD-WRT

Comments

[uvelichitel]

А они есть для x86-64 amd64 архитектур? Мне что то не попались, может плохо искал ...

[d'Ivan]

uvelichitel, https://archive.openwrt.org/chaos_calmer/15.05.1/x...
а зачем именно 64-битную?

[uvelichitel]

Так у меня железяка такая. В теле вопроса. Мне нужно оприходовать конкретную железку

[d'Ivan]

uvelichitel, можно 32 или 64 битную

[Борис Сёмов]

uvelichitel, 32bit тоже пойдёт. Бывает только обратная проблема, т.к. amd64 это только расширение набора команд и регистров, а не другая архитектура принципиально - она обратно совместима.

[pfg21]

есть еще одна важная вещчъ, 64 бита на 90% используется для доступа к памяти выше 4 Гб, к примеру в больших базах данных и т.д.
Максиальное значение в 32 битной шине адреса 2^32 ~ 4,29 Гб.
есть раширение PAE с памятью 64 Гб, нос ней есть проблемки.

во всех остальных случаях 64битная система не нужна.

Answer 5

[Сергей]

Вы получается у шеф поваров спрашиваете какой нож лучше)))
Вам нужна та Ось, которую Вы знаете, или же та про которую можете не только найти инфу по настройке, но и понять ее.
Уделите этому некоторое время, правила-то фаеровола, маршрутизации можно назвать одинаковыми, синтаксис и приложения на осях разные, но логика у всего этого добра одна.

Answer 6

[xmoonlight]

Для повышения самообразования: os-rt.ru

Comments

[Антон Уланов]

и это г на роутер?

[xmoonlight]

Антон Уланов, Аргументируйте свой вывод, прозвучавший в Вашем вопросе, пожалуйста.

[Антон Уланов]

xmoonlight, 1) это российская разработка, 2) больше подходите для серверов и десктопов как они и позиционируют себя 3) она ресурсоемкая, на роутере нужна более компактная ос не перегруженная лишним грузом цитирую: ОСь» — это российский проект по созданию продуктов на базе дистрибутива Linux. В состав разрабатываемого комплекса входят два пакета программных продуктов:
«ОСь.Офисная» и «ОСь.Серверная». углубимся дальше назначение серверной оси: Мониторинг, Почтовые сервера, СУБД ( этим вещам не место на роутере) Как вариант лучше уж чистый Debian чем это....

[xmoonlight]

Антон Уланов, Смотрим, что пишет автор вопроса:

Я больше разработчик чем сетевой администратор, могу сам сервисы под нее писать и компилировать, поэтому хочу легкую настройку маршрутов и полноценную при этом OS.

Answer 7

[Родион Кудрявцев]

Есди скучно и хочется че-нить поизучать, потыкать - RouterOS в командной строке. Если просто сделать, то *BSD