Какой роутер выбрать под малый офис + сервер?

Question

[Павел]

имеем малый офис 10-20 ПК , win_server + linux сервер , на нем облако,почта,файлы и куча еще чего

по сути от роутера требуется только адекватный проброс портов, стабильная раздача интернета без необходимости ходить пинать роутер ногами...
ну и такие плюшки как vpn, ограничение скорости на каждого пользователя и т.п будут только плюсом
сейчас стоит ASUS RT-N12+

а может я зря парюсь и оставить этот?

p.s. почему рекомендуют многие микротик фирму?

Answer 1

[hint000]

а может я зря парюсь и оставить этот?

Если нет проблем с ним, то зачем менять?
А так -

linux сервер , на нем облако,почта,файлы и куча еще чего

вот к нему добавить сетевую карту и пусть будет роутером. Ничуть не в ущерб тем функциям, которые уже выполняет. Только firewall тщательно настроить, чтобы не светить наружу все поднятые сервисы.

Comments

[Павел]

хмм , первый раз о таком слышу , я пока еще совсем зеленый сис админыч , в моем сервере есть 2 сетевые карты , а можно логику-теорию мне немного пояснить что к чему?

[hint000]

Павел, ну так это ж классика - ПК-роутер (некоторые даже на винде умудряются делать, но это фу). В Линуксе всё необходимое есть, возможности работы с сетью гораздо больше и гибче, чем на любом SOHO-роутере (типа вашего Asus), хоть они и основаны на Линуксе тоже, но на сильно урезанном Линуксе.

На второй сетевухе настраиваем внешний адрес (или разрешаем получать по DHCP, если провайдер так выдаёт), разрешаем ip_forward в системе (передача пакетов между разными сетевухами) и вот уже минимальные функции роутера работают. Дальше надо курить iptables. Это и firewall, и NAT, очень мощная и гибкая штука, но в первый раз разбираться с ней - придётся напрячь мозги и погуглить. Но информации по настройке iptables море.

[Павел]

hint000, попробую так сделать , единственное что останавливает что сервер стоит за 30 метров от кабеля от провайдера , ставить хлипенькую розеточку или делать скрутку прийдется

[Павел]

John Smith, что то я больше доверяю почему то скрутке по 5-10 сантиметров на проводок , ну посмотрим

[Илья Ефимов]

Павел, Может вы и зелёный сисадмин, но электрик вы старой закалки. Графитовым электродом варить будете?
А если серьезно, то там начинаются всякие переотражения, несогласованности по сопротивлениям и т.д. Вещи вроде бы чисто теоретические, но иногда преподносящие сюрпризы в виде 10Мбит ethernet или теряющихся пакетов.
P.s. При переходе на роутер на базе linux не забудьте о wifi. И да, я бы взял микрот)

[Павел]

Илья Ефимов, ну вайфай я думаю оставить на этом же роутере + парочку еще взять чтоб все зоны покрыть , сейчас осталось только подумать как с провайдером порешать , пока я буду тестить все , все будут сидеть без интернета xD
+ у асус роутера есть DDNS хорошая штука , надо искать аналог чтоб серверу всегда выдавало один адрес вместо динамического ip

[Илья Ефимов]

Павел, Если у вас действительно компании требуются сервисы снаружи, то ddns - очень сомнительное решение.
Про "доставить точки вайфай". Думайте про бесшовность, хотя бы псевдо.

[hint000]

Павел,

пока я буду тестить все , все будут сидеть без интернета

Так неправильно. Во-первых, главное при подобных изменениях в локальной сети - это планирование. Берёте бумагу, карандаш, "включаете мозговую систему на полную мощность" (ц), и составляете план, такую последовательность действий, чтобы без интернета офис оставался только одну минуту. Для вашей задачи одна минута - это вполне реально, если всё пойдёт по плану. Даже опытный сисадмин - это всего лишь человек и имеет право на ошибку. С учётом исправления ошибок пусть будет пять минут на переключение.

пока еще совсем зеленый сис админыч

- ещё делаем скидку на это, пусть будет 10 минут.
Чтобы сделать переключение быстро, 99% работы должно быть сделано заранее, "без единого разрыва" (ц). Т.е. конфигурацию сервера делаете заранее. В час Икс останется поменять локальные адреса у старого и нового роутера и переткнуть кабель от провайдера. Если уложитесь в запланированное время, то на несколько секунд воспарите в лучах света - это будет админский Level Up. ;)

[Максим Корнеев]

Павел, судя по тому, что Вы тут пишите самое лучшее что Вы можете сделать - ничего не трогать. В ситуации когда вопрос "какой выбрать маршрутизатор на 20 клиентов?" выливается в вопрос о статической адресации, настройке DHCP, подборе репитеров, коммутации СКС, отсутствии списка требований к оборудованию - лучше ничего не трогать. вообще с таким объемом задач и Вашим уровнем знаний, лучше всего найти того, у кого есть опыт их решения на месте, кто придет к Вам, посмотрит и скажет что можно сделать, что нужно сделать и почему. Советы тут Вас только запутают и Вы сломаете то, что работает.

Answer 2

[АртемЪ]

Если текущий устраивает - зачем менять.
Если советовать- микротик.

почему рекомендуют многие микротик фирму?

Богатая функциональность, и стабильность.

Answer 3

[CityCat4]

почему рекомендуют многие микротик фирму?

Потому что Мы Можем Многое. Микротик. :D

Специализированный линух, адаптированный под задачи роутера и условно-простая программа настройки (на самом деле нифига не простая - все равно надо знать, что делаешь :) ).