Ищется ман, как сотворить из линукса виртуальный роутер. сразу уточняю в чем заподлянка — инет реально подается по PPPoE. хеллп ми плз?

Question

[#]

линуксовый опыт...

не нулевой, но так сложилось, что в основном по тюнингу рабочих столов. в данной теме можно считать практически нулевым.
по сетям вообще - много лет виндововой практики. изначально сискодер, потом сисадмин, по уходу из большого временами эникей, ну и так сказать консалтинг в сети

задача - зароутить ppoeo хостовой системы, на host-only vbox или vmvare, что уже давно сомнительно. они не работают вменяемо с этими сетками, если не поднимают на них свой dhcp. вот только параметров DNS и роутер, нет у обоих.

как итог - запилить виртуальный роутер с минимальным функционалом.
сопутствующие обстоятельства:
- провайдер уверяет что уже на свиче в доме все порублено на виланы. типа можно бриджить на тот же интерфейс (и это, кстати работает, но только на ipv4)
- есть старенький asus, на родной прошивке держит примерно 90% скорости загрузки тарифа и 80% ожидаемого аплоада
- нативный pppoe win10 сразу хватает ipv6 и держит хоть сутками. обычно не менеее 100% скорости загрузки тарифа и часто значительно выше ожидаемого аплоада
- *buntu 50/50% ловят ipv6. в среднем через пару часов теряют. по скоростям, вроде уступают винде, но не значительно.
- последнее время бриджим все таки не на порт куда приходит провадер, а на дискретную сетевуху. в нее воткнут старенький асус (там погашен dhcp что бы не было путаницы) иначе интерфейс был бы нерабочим.
- в роли виртуально испытан dd-wrt-x86. имеет вкладку настроек ipv6, но по существу, там только галка "разрешить" и поля для ввода альтернатиных DNS. примерно за две недели, только один раз было замечено, что сие творение умудрилось выдать хосту ipv6. и даже все тесты проходили

все маны сотворения роутера, что тоннами выдает гугл, не учитывают ситуации подачи pppoe. а как это решить я не знаю. иначе не спрашивал бы.

на роль виртуального адаптера в идеале желателен debian. большой мешочек мелких причин. но достаточный что бы отмести ubuntu server lts и centos-ы всех версий абсолютно. хотя в принципе, свежайшие ubuntu server, fedora serevr или open suse server - мне тут пожалуй по барабану.. был бы ман, от начала до победы ))
.. однако дебиан кажется самым скромным потребителем ресурсов. все таки это не отдельный дейвайс а у же целая виртуалка. остальное не очень важно

дисклаймер. основной

осведомлен что, простейшее решение вопроса - покупка современного роутера, с подбором под хотелки. увы. не сейчас точно

дисклаймер+, для некоторых ))

умудрился тут не то что вызвать раздражение у некоторых, но с кем то и поболее. и с некоторорым дойти до личных отношений. так вот, желающие отмщения - хоть джигу на столе танцуйте (с), самолюбие уже некоторое время на полке, за ненадобностью. но если кто слишком увлечется, какие кнопки нажимать - знаю ;)) .. какими кнопками благодарить - тоже в курсе ))

Comments

[chupasaurus]

Я бы покрутил OpenWRT (уже давно обошёл в развитии папу) в виртуалке, по потреблению ресурсов точно даст прикурить Debian + готовая веб-морда в комплекте.
По сути вам нужно виртуалке поднять 2 интерфейса: бридж для PPPoE и локальный чтобы хост начал топать через роутер (на настройки от гипервизора можно положить прибор и настроить статику на хосте и госте, хотя в Варе внутренняя сеть без DHCP делается элементарно).

[#]

chupasaurus, ну вобще то pppoe поднимается тоже поверх бриджа )) но тут я ориентуруюсь вполне ))
я пытался гуглить про OpenWRT, но видимо неудачно, нашел только одну инструкцию, в которой даже не смог определиться какую и веток загружать?
и про вебморду.. или уже читал..

в общем я много к кому присматривался Vyatta по сути уже не существует (есть иные коммерческие продукты наследнки творчества), а VyOs (клон) вроде как там вебморды нету ((

ок. OpenWRT, даже x86, но там одуреть сколько веток то.. какую загрузить?

[chupasaurus]

#, Ссылка на последний релиз, вообще — ветка X86/64, образ generic-combined-squashfs.
В Линуксе бриджи бесплатные в ядре.
Мануалы, под VMware возможно протух.

[АртемЪ]

Не совсем понятно в чем собственно проблема?
PPOE на убунте поднять не можете или что?

[#]

chupasaurus, за ссылки спсб, вот только щас у меня как раз варька.. но посмотрю

[#]

АртемЪ,

Не совсем понятно в чем собственно проблема?
PPOE на убунте поднять не можете или что?

не но я понимаю кто другой начал бы упражняться в остроумии.. или ты ты тоже злопамяный? ))
вопрос читал?

1

*buntu 50/50% ловят ipv6. в среднем через пару часов теряют. по скоростям, вроде уступают винде, но не значительно.

2

все маны сотворения роутера, что тоннами выдает гугл, не учитывают ситуации подачи pppoe. а как это решить я не знаю. иначе не спрашивал бы.

поднять и зароутить это не одно и тоже. поднять поднимаю, а вот с роутингом пока ни как

рассказать какие сопутсвующие развлекухи возникают? большинство из которых для меня в новинку - все ip и шлюзы сеансовые. даже если я научусь поднимать dhcp? dns-ы то я ему подсуну постоянные, а со шлюзом что делать
учитывая что для роутинга, pppoe вообще то не интерфейс, а так, дополнительный профиль настройки поверх интерфейса. маны для школоты эти вопросы не разруливают

[planc]

гентушную wiki читай и переделывай под свой дистр
https://wiki.gentoo.org/wiki/Home_router ( там сверху есть русский перевод если надо )

для варианта далее -> далее -> готово, есть pfsense как ниже посоветовали ( это freebsd )
https://www.freebsd.org/doc/en_US.ISO8859-1/books/...

[#]

planc , вот он! любая реплика в ответы плз! уже зачет 100%
кстати? на дебиан ляжет? или арч хотя бы? (просто опыта чуть пболее )
и да Pfsense/Opensense смотреть буду все равно ))

но я просил ман по линуксу, и вы его дали! ))

ps я от радости умудрился "ответить" в пусторту, сори, но это ответ на ваш камент! )))
я хочу что бы он был среди именно ответов! ))

[#]

chupasaurus, любую из реплик в ответы плз! - отмечу ))

Answer 1

[chupasaurus]

Я бы покрутил OpenWRT (уже давно обошёл в развитии папу) в виртуалке, по потреблению ресурсов точно даст прикурить Debian + готовая веб-морда в комплекте.
По сути вам нужно виртуалке поднять 2 интерфейса: бридж для PPPoE и локальный чтобы хост начал топать через роутер (на настройки от гипервизора можно положить прибор и настроить статику на хосте и госте, хотя в Варе внутренняя сеть без DHCP делается элементарно).
Ссылка на последний релиз, вообще — ветка X86/64, образ generic-combined-squashfs.
В Линуксе бриджи бесплатные в ядре.
Мануалы, под VMware возможно протух.

Comments

[#]

локальный чтобы хост начал топать через роутер (на настройки от гипервизора можно положить прибор и настроить статику на хосте и госте, хотя в Варе внутренняя сеть без DHCP делается элементарно).

вот как то не заметил. за спиной..?.. ну с скажем с 1996 вполне себе взрослое админмство.. но МС .. а уровень взрослости? - 11 лет в МСК (и это еще с перерывом на почти 2 года, возвращение по приглашению).. последнее место работы - порядка 270 рабочих мест и порядка 28 серваков, еще полочки, под управлением DFS.. еще по близости офис "прачечной" примерно на 27 рабочих мест и 2 потом кажется до 4 сервантов.. на весь курятник 4 чела, нач.отд из своих/преданных который реально до 50% рабочего времени проводил в "кабинетах", 2 сапортера, и я. в роли старшего сис.админа.. корок - 0. а кластера были ))

простите увлекся - если сумеете кратко объяснить, как сделать вменяемую хост онли сетку, я... ну не знаю.. шарп кодингом что ли отработаю )))

dhcp отрубить - да, можно. но адрес фикса. если сетка 192.168.х.0 - адрес хоста 192.168.х.1 без вариантов. и роутинга нет

я еще добавлю:
- у меня меня зверинец большой
- и в нем не один экземпляр android_x86. могу руками все прописать и в виннде и в линуксе. но в андроиде.. пока не могу
- при чем андроид видит только одну сетку (или я опять чего то не знаю?) так вот мне надо что бы он и инет видел, и был доступен девелоперской машине.. не одной

[chupasaurus]

#,

если сетка 192.168.х.0 - адрес хоста 192.168.х.1 без вариантов. и роутинга нет

Настраиваете адрес из этой подсети на ВМ. Затем на хосте перебиваете настройки DNS и маршрутизации, примерно так на выглядит код cmd/PoSH для виндового хоста:

netsh ipv4 set dnsservers "VMnet0" static адрес_ВМ both
netsh ipv4 set route 0.0.0.0/0 "VMnet0" адрес_ВМ 0 1 yes store=persistent

Для IPv6 меняете соответствующий параметр с адресами.

Если эмулятор тоже в Варе - достаточно настроить на OpenWRT DHCP, если нет - надо смотреть как его выводят в мир - через отдельный интерфейс или нет, в последнем случае - работают фокусы выше.

[#]

chupasaurus, о как. дойдут ли руки не знаю, в ноты запишу точно ))
век живи - век учись (с)

[#]

chupasaurus, роутер предполагается именно в Варе - достаточно настроить на OpenWRT DHCP это ожидаемо, но dd-wrt-x86 как то не оправдал )))
его выводят в мир - в точности через тот же интерфейс. но тут просто может не хватает базовых познаний на тему ipv6? особенно в части как они сосуществуют с ipv4 на одном физическом транспорте, да еще упакованные в pppoe ))
будете смеяться [вероятно] у меня ни диплома, ни одной корки/бумажки. учеба была, это около 3х курсов, с усердием во всем что близко к кодингу, может слегка в математических смежных дисциплинах (но даже академ-справка утеряна ))))
ну по работе, только на первой (большой проект СССР, были нач.отд + суровый, матерый наставник + коллеги, многие из которых тоже многому могли поучить при случае ))
а дальше все сам - второй повод для смеха. куда не приходил - разруха и спасать не кому. каждый раз брал все на себя )). доп образование было, но это по началу книги, коллеги. потом бывшие коллеги по первой большой конторе, потом уже всяко разно случались интересные знакомства, и однажды это все заменил интернет. почти полностью ))

Answer 2

[shokedjobana]

почему не рассматриваете mikrotik CHR ?

Comments

[#]

https://mikrotik.ru/license/
https://mikrotik.ru/katalog/katalog/mikrotik_route...
за эти деньги (при наличии) я бы купил прличный soho. и вопроса бы не было вообще ))

[shokedjobana]

#, у лицензии есть триал который можно продлевать неограниченное количество раз

[#]

я не то что бы фанат лицензионной чистоты. но если поделитесь актуальным ключиком (и ось действительно его просто глотает и особо не замораживается на дополнительных проверках) - очень даже рассмотрю ))
тем более тема весьма популярная ))

[shokedjobana]

#, просто зарегистрируйтесь на сайте mikrotik и в настройках chr system > license введите данные которые указали при регистрации. после окончания триального периода нажать generate new id и снова ввести логин и пароль.

[#]

shokedjobana, как часто? инфа полезная действительно, но не факт что это это комфортно. а задача то из числа выстрелил и забыл
а вот навык роутить такую ботву в линуксе, эт несомненный прирост скила )) пусть даже скромный ))

[shokedjobana]

раз в два месяца получается, но где то в интернетах был скрипт который все делает сам

[#]

shokedjobana, хотел спросить, но вы уже ответили выходит ))
спросить хотел скриптуется ли?.. а ответ выходит ботика запилить все равно надо будет
..линукс пока выигрывает ))

[#]

shokedjobana, ну тогда, раз уж и так время мне уделили прилично:
- ipv6 хорошо держит?
- что ресурсов требует?
- у меня на vbox 6+, не зависимо от типа хоста, падал всегда на 1-2-3-4 минуте. сейчас страничку с ходу не найду, но точно находил описание, что испытан надежно только с vbox 5-5.2.. а у меня щас и подавно варька 15.5.1

если убедите скептика, с ботиком думаю справлюсь )) некторый опыт был

Answer 3

[xmoonlight]

Pfsense

Comments

[#]

спасибо, очень любопытно, опробую

[#]

попутно - нет сложившегося мения об https://opnsense.org/ ?

[xmoonlight]

#, нет. Юзаю лично то, что предложил - доволен до соплей!

[#]

xmoonlight, понял, сильная рекомендация! ))

[#]

xmoonlight, а пробовать буду всех (по тому долго). но и ответами отмечу всех, ну или почти.. правда и каменов стесняются что ли? )
.. самый интересный камент все еще не перекинулся в ответ ((

[xmoonlight]

#,

.. самый интересный камент все еще не перекинулся в ответ ((

это который?..

Кстати, ещё:
pfsense - имеет тучу плагинов для разных целей, которые ставятся прям из админки и очень понятный GUI через вкладки и подробные формы с полями настроек.

Крайне редко, некоторые вещи для скрипт-настроек в полях типа textarea - нужно смотреть в документации.

правда и каменов стесняются что ли? )

обычно, все об этом говорят, но сами - ни разу даже в глаза инструмента (ПО) не видели.
Ещё вариант: не за чем общаться лишний раз за бесплатно, и, на сегодняшний день, стало крайне мало знающих из тех, кто задаёт вопрос.
Поэтому так все "сухо" и отвечают. (просто гляньте мою статистику по количеству ответов и поймёте)

[#]

xmoonlight, бывает уведомления о каментах пропадают..

.. самый интересный камент все еще не перекинулся в ответ ((

это который?..

вот этот

гентушную wiki читай и переделывай под свой дистр
https://wiki.gentoo.org/wiki/Home_router ( там сверху есть русский перевод если надо )

мне интересен тем, что реально в одном месте вменяемые ответы на мои вопросы.. в конце концов мне хотелось перешагнуть и этот барьерчик в линуксовом мире

pfsense - имеет тучу плагинов для разных целей, которые ставятся прям из админки и очень понятный GUI через вкладки и подробные формы с полями настроек.

ну это тоже сильный фактор. наличие удобного гуи может перевесить любые амбиции ))

не за чем общаться лишний раз за бесплатно, и, на сегодняшний день, стало крайне мало знающих из тех, кто задаёт вопрос.
Поэтому так все "сухо" и отвечают. (просто гляньте мою статистику по количеству ответов и поймёте)

вот эта конструкция уже тяжела для понимания.. и мне кажется, не очень то имеет отношение к вопросу

в шарпе сам критичен к вопросам. но по крайней мере, для меня на первом месте признаки уважения чужого времени, и признаки собственных усилий.. тогда отвечаю даже на самые примитивные вопросы

ps а еще я тут .. более 3х лет )).. история вопросов/ответов не дает более точной детализации ))
как по мне, многое стало гораздо более неприятным на сайте

[xmoonlight]

#, ну это лучше автору коммента напишите.

[#]

xmoonlight, автору давно написал.. а вам отвечал по пунктам на ваш крайний камент

[#]

xmoonlight, или не надо было? ))
так ты добавляй ченить вроде

ps конец связи

))

[#]

xmoonlight, я болен. и доволно тяжело. комп у меня окно в мир. а из интересов, кодинг на первом месте. но меня уже несколько раз, некоторые из "лучших" ответчиков, с удовольствием попинали за упоминание о том что болею..
но ты эта.. если че, не стесняйся, присоединяйся к ним ))

[xmoonlight]

#,

а вам отвечал по пунктам на ваш крайний камент

Блин, сорян! Я от кода тока отполз и плюс текст в одну "простыню" у тебя))
Не понял сразу: думал, что весь текст - это копия коммента))

Ты ОТДЕЛЯЙ переводами строк цитаты сверху от предыдущего текста...

Как-то

вот так.

По-поводу отношения к вопросу: сюда все приходят в основном за халявными решениями, поэтому всё и скатилось, а ещё - странные, ОЧЕНЬ странные модеры тут.

[xmoonlight]

#,

но ты эта.. если че, не стесняйся, присоединяйся к ним ))

к кому и зачем, главное?))

[#]

xmoonlight, ну вобщето там все цитаты раздельные ))
а между некоторыми еще и мои фразы ))
слово

сорян

.. ну эт не соизмеримо лучше, чем некоторые коленца от других за последние несколько дней. реально за годы не было такого шквала конфликтов ))
максимум кто с кем по реплике огрызнулись и разбежались ))
upd эт чуть не предложение дружбы )))

а про модеров, имхо это как раз оч просто:
- год или полгода произошел сдвиг, повалила школота. в тч с амбициями "а податька мне ответ да на блюдечке" )) .. я думаю был какой то солидный промоушен, и на порядок возросли объемы
- как итог модеры тупо захлебываются жалобами всех мастей
- модеры всегда и везде люди. крайне редко где оч принципиальные люди, в лучшем смысле слова
- а обычный человек, когда захлебывается запросами, его тянет блевать от них.. как то так думаю ))

[#]

xmoonlight,

к кому и зачем, главное?))

да можно считать проехали ))

[#]

xmoonlight, если еще есть время и настроение общаться.. последние дни пересекаюсь регулярно с вами, и еще "ответчик". авка другая, но в чем то есть сходство..

не вы несколько ранее говорили?

ни когда бы не подумал что вы профессиональный программист

.. просто интересно

[xmoonlight]

#, много пишу-отвечаю, не могу 100% ручаться я/не-я, но я бы устал писать такое...

[#]

xmoonlight, нуу.. можно и "конец связи", для отдыха ))

[xmoonlight]

#, цитата без линка - довольно странно... поэтому, даже не знаю))

[#]

xmoonlight, было в каментах, я уже не вспомню к какому вопросу.. я иной раз сплю всего 2 часа в сутки. лечь не могу - приступы кашля
.. потом нахерачиваюсь чая и/или кофе, жду отходняка (когда повезет бывает потом дрыхну часов 12, это уже очень редко)
.. а еще мне 56й год, трындеть уже возрастное
.. а печатаю - было как то перескся с челом, который армейскую проф подготовку проходил на 10 пальцев слепым, и говорил что был лучшим на своих курсах.. но посмотрев как строчу, дословно "не хило для НЕ профессионала" (ессно опечаток до одури).. это московская асечная туса конца 90х
.. не, когда совсем мутно - я сюда не лезу, но если начал стучать, то буков бывает избыточно. что есть то есть ))
.. а еще и пытаюсь кодировать.. вот прям щас рядом студия открыта.. но надо получше в себя прийти ))

[xmoonlight]

#, удачи, до связи и здоровья тебе мульон раз!

[#]

xmoonlight, спсб ))

Answer 4

[Руслан Федосеев]

купите нориальный роутер. асус там или микротик....

Comments

[#]

ты спойлеры читвешь?