Router za manjše podjetje

V eni firmi pa velikost res nebi smel biti problem. In ja, monowall ima traffic shaping (QoS).

Zdej pa dost reklame za m0nwalla-

Ne.

Meni se zdijo ti namenski routerji za SOHO use zelo precenjeni.

Daš 100EUR za nekega linksysa in ko ga odpreš, vidiš, da si za ta denar dobil neko crkovino na ARM jedru, ki dela na 100 ali 200 MHz.

Ajde, za 100EUR več dobiš mogoče kaj malo boljšega, a še vedno crkovino.

kakršnakoli EPIA bi to zadevo morala biti sposobna zlahka sesuti.

Da ne govorimo o kaki mini-itx plati za AMD64 in poceni procom, mogoče kaj v stilu 3800, mogoče celo dovnclockano.

Če dobiš kako plato z dvema mrežnima vdelanima v nvidijin čipset, stvar ima da žvižga,

ha ha steev: ti pa tale svoj monowal jemljes zeloo osebno! To je vedno pri takih stvareh, s katerimi se mors mal sam pomatrat, in niso cisto out of the box, da se potem navezes na njih.

Ker se je debata dobro razvnela si poglej tudi tole. Najde se vse, kar si človek poželi za svoje potrebe.

postavitev in vzdrževanje neke kište z nekim je primerljiva s konfiguracijo routerja. Kdor si prvega ne zna (bolje rečeno ne upa) sam naredit verjetno ne bo niti drugega, v firmi pa itak.
Saj v glavnem imaš nek install CD ali pa disketo, še največji problem je, da izbereš katero mrežno kartico imaš, eni pa to itak sami naredijo.
glede zanesljivosti bi se pa odločil za kišto, je pa generik bolj fensi.

Kar se pa tiče starih diskov, ti itak laufajo le po nekaj minut na mesec ali pa še to ne. (2 minute ob zagonu routerja potem se pa ugasnejo)

Kar se zanesljivosti diska tiče:

1. disk lahko ugašaš. Stvar je lahko aktivna praktično samo toliko da se mašina zboota, pa mogoče še 10 minut, da se iztečejo timerji za ugašanje diska.

2. Še bolje, lahko disk preskočiš in zadevo zbootaš z USB ključka, ki ga prištekaš na interni port.

Amen.

Žal gre skoraj pri vseh vaših prepričanjih le za neke občutke, ki nimajo popolnoma nobene veze z ničemer.

Smešno je, ko nekateri govorijo o routerjih, kot da so zgrajeni iz izbranih komponent in vedno zanesljivi. PC routerje, ki pa imajo skoraj vedno _BOLJŠO_ strojno opremo pa potiskajo v kot. Ko na PC namestiš routerski software, se ta v trenutku pretvori v samostojno napravo. Mogoče se kdo ne zaveda, vendar se taka naprava zna tudi resetirati oz. ponovno zagnati sama ob morebitnem pomankanju elektrike.

Pa še opazke glede zanesljivosti diska. Kot je bilo že večkrat povedano, disk v PC routerju deluje le, ko se zadeva prižge. To pomeni, da se npr. v 5 letih delovanja prižge le za dobrih 5 minut? Ja, tako je.

Sam imam postavljenih kar nekaj linux routerjev, ki delujejo 24/7 že par let in mi ne predstavljajo prav nobenih težav. Pri tem gre povdariti, da moji računalniki niso samo routerji, ampak tudi raznorazni strežniki, kjer je še 10x več možnosti, da gre kaj narobe. Pa enostavno ne gre. Seveda se bo kdo spotaknil ob to in rekel, da pač vem kaj delam, neizkušencu pa tega ni treba. PC z m0n0wallom deluje _popolnoma_ samostojno. Ko se zadeva nastavi (kar je v večini primerov lažje kot komercialne zadeve) tudi deluje.

Ja, sej maš prav. Maš ustrezno znanje, voljo, čas. Jaz osebno za uslugo al pa za par € ne grem nikomur postavljat PC routerja iz preprostega razloga - ne da se mi s tem ubadat, sploh ko gre kaj narobe in ti pol folk teži na žive in mrtve. So že spraševali - in so vedno dobili zgolj priporočilo, kaj naj nabavijo. Se ne splača, preprosto. In glede na to, kar avtore teme rabi, je pretvarjanje PC-ja v router predrago opravilo. Če zna sam, naj. Če ne zna, al pa se mu da učiti kako in kaj - naj kupi nekega generika.

Ma jest sem že par kolegom postavil PC-router, najbol zihr je m0n0wall kr s CDja lavfat (al pa Coyote disketa, ta je še bolj simpl), imam .xml na ključku, tko da nastavim samo LAN in WAN kartice. Ostalo pa je končano v 1 minuti, prijava, restore in še enkrat prijava če novo geslo dela in je vse OK.

Seveda mora pol on samo spremenit porte za p2p

ne veidim, kje je problem. K userju tako ali tako prikorakaš s škatlo, ki jo je potem treba skonfigurirati, pa naj bo to gotov router ali tvoj box.

In za končnega uporabnika sta obe rešitvi navadni črni škatli, o katerih notranjosti mu ni treba vedeti nič.

Kje je bistvena razlika ?

Zakaj bi bil v primeru odpovedi DIY routerja kriv ti, v primeru profi rešitve pa Linksys ?

Poleg tega je bistveno lažje uštimati klasični računalnik, saj dobiš komponentne v vsaki štacuni po konkurenčnih cenah kot pa gotov rputer, ki ga v primeru okvare lahko samo v celoti zabrišeš v kanto.

Proizvajalec?

Tako kot je rekel Brane2 - Router ti crkne v soboto zvečer. Koliko je možnosti, da boš še isti dan dobil novega? Če pa crkne PC pa lahko v najboljšem primeru menjaš le napajalnik, ram, itd. Te osnovne komponente imajo ljudje ponavadi doma na zalogi.

OrkAA,

se strinjam s tabo. Na splošno, Monowall je zadevica, ki se izredno lepo in zlahka da skonfigurirat, tudi kakšne bolj zahtevne postavitve se lepo dajo zrihtat. Stvar sploh ni tako komplicirana, kot bi nekateri želeli verjeti. Če znaš skonfigurirat Out-of-a-Box router, znaš skonfigurirat monowall.

Kar pomeni - če ne znaš skonfigurirat Linksysa, ti ga bo itak nekdo drug moral. Če ga znaš, se tudi z Monowallom ne boš preveč dolgo ubadal. Poleg tega je Monowall verjetno bolj primeren za LAN-e z recimo do 50 računalniki, kot nek klasični LevelOne, D-link ali Planet. Linksys je mogoče že malo boljša izbira, pa spet ne vsak. Monowall bi si upal postavit tudi v firmo z več kot 50 računalniki, ker ponuja dosti dobro in moderno zaščito, sigurno boljšo, kot nek entry-level namenski router. Čeprav v takšni firmi pridejo v poštev že rešitve ala Cisco.

Po drugi strani je pa tako, da imet Cisco router pomeni, da imaš nekoga, ki ga zna orenk skonfigurirat. Cisco ima pač svoj jezik za konfiguracijo aktivne opreme in grafični vmesniki nikakor ne omogočajo popolne konfiguracije. Tako da pri Ciscotu moraš vedet, kaj delaš.

Zdaj, velikokrat mislimo, da je Cisco res tisto pravo, ker je drag ko žafran in to mora bit pa res dobro. Po drugi stani sklepamo kompromise med ceno in zmogljivostjo in kupujemo poceni routerje za firmo, kar spet ni ravno najboljša ideja. Ko potem vse skupaj pogledaš z distance, vidiš, da je Monowall na primerni HW platformi čisto solidna rešitev. Je pa tako simpl stvar, da je iz serije For Dummies - zagovarjat namenske škatlice kot neko bistveno bolj preprosto rešitev v primerjavi z M0n0, je pa res smešno. Če to postaviš še na box PC-ju s CF-jem, imaš zanesljivo rešitev za zelo zmerno ceno.

Zakaj spet mešaš majhno firmo z ISP-jem, ki ima vec 10k uporabnikov.

Shock, če gazda firme ne more premore nakupa za keš na bolhi ipd. v vrednosti 20€ brez da bi se mu to poznalo v poslovanju. Potem taka firma ne dela ampak životari in v končni fazi se mu sploh ne splača imen ne neta ne ruterja ne pisarne ter končno niti firme ne.

Če zastopiš kaj hočem rečt, jebem ti firmo kjer gazda nima 20€ v žepu.

Če zastopiš kaj hočem rečt, jebem ti firmo kjer gazda nima 20€ v žepu.

Tak bo raje kupil namensko napravo kot pa dajal enemu kr tm od nekje za nek rabljen PC.

V eni firmi so kupili stroje vredne malo miljardo evrov (pa so samo 3 zaposleni). Ko smo računali da bodo za nove PCje porabili 2000 € je bila kriza, ker je to prevelik strošek.


Ehhhh, v tej debati bomo lahko prišli do čistilke in wc papirja :)

Takole naredi z routerjem. V eni računalniški štacuni se zmeni da boš kupil tisti router s katerim boš najbolj zadovoljen. Pa naj bo to PC varianta ali pa box.

saj je isto! Ko se kaj pokvari je isto s..... ali se bodo ubadali z navadnim routerjem ali pa s PC routerjem?
Jaz imam še vedno občutek, da tisti ki ste zelo proti PC routerjem mislite, da je potrebno pri instalaciji monowall-a skompajlat linux pa še vsak gonilnik posebej za vsako komponento in potem še kakšne tri ure nekaj v shellu konfigurirat. NI potrebno, to so že drugi naredili za nas!
Daš dve mrežni kartici v računalnik, zapečeš CD oz disketo bootaš iz ustrezenega medija in že si tam kjer si pri navadnem routerju.

Linksys je crap, ko gre za malo večje potrebe.

Služi ti "odlično", ker itak samo premetave semtertja tistih par paketkov, ki jih lahko dobi po ozkih linkih in se z vsakim ne ukvarja kaj dosti.

Ta zadeva se niti približati ne more pravi pixni, ki ima lahko prave Gigabitne Ethernet porte in lahko po potrebi opravlja še marsikaj, da o kompleksnih iptables pravilih niti ne govorimo...

Sicer nima direktnega odgovora na temo, kateri ruter kupiti, ampak bi se vključil v debato PC vs. kupljeni ruter.

Sam osebno nebi imel še ene kište za router, ker imam zadeve v sobi, kjer spim in je kakršnokoli rožljanje tudi najmanjšega ventilatorčka moteče (vsaj meni). Poleg tega če kupi ruter, ga postavim na poličko in mi zasede max. 20x20 cm placa. Zaenkrat imam v mini towerju server, pa se mi zdi da kar dosti prostora zaseda.
Poleg tega se moraš še potruditi, da spraviš en P2 z plato in vsem v eno majhno ohišje, ker je vprašanje če bo pasalo notri.
Tako da iz prostorskega aspekta se mi ne zdi uredu.
Če pa gledam z druge strani, pa prinese taka konfiguracija v PC precej več funkcionalnosti ipd.

shock@ Zakaj ne greste na SiOL, T-2, UPC,... in ponudite vašo fantastično rešitev? Se strinjam, da se s PC-jem naredi fantastični router, samo nekaterim se ne da s tem vbadat. In kaj se zgodi, če se kaj pokvari.

Dečko, kaj ti res misliš, da imajo ta večje firme in pa ISP-ji (ki jih sam omenjaš), izključno rešitve Out-of-the-box?

Newsflash: namenski routerji in firewalli so relativno nova pogruntavščina. Pred množičnim pojavom in pocenitvam teh namenskih škatlic je bilo kar zelo običajno, da so večja podjetja imela v glavnem vozlišču namenski računalnik, na katerem je nalogo routerja/firewalla opravljal UNIX strežnik. Ta praksa se je pri ISP-jih in velikih podjetjih obdržala še do danes. Nikar ne misli, da so routerji na ARNES-u izključno neke namenske škatlice ala Cisco.

Žal freeware firewall programčki trpijo za podobno otroško boleznijo, kot večina drugega prostega programja - ljudje jim ne zaupajo popolnoma, ker so zastonj. Kako naj bo OpenOffice dovolj dober za našo ultra resno podjetje, če je pa zastonj? (OK, ta primerjava ne drži čisto, ker ima prste vmes še razširjenost Microsoftovega doc formata, ki ni 100% kompatibilen z Ooo) Kako naj bo Monowall primeren za firewall za naše super duper podjetje, če je pa zastonj?

Ampak, dejstvo je, da se produkti, kot je Monowall lahko povsem enakomerno kosajo z vsemi SOHO rešitvami, prav tako pa v 95% pokrijejo potrebe podjetij z do 100 računalniki. Gladko. Monowall ima praktično vse, kar imajo veliki in je opensource - ne gredo se security through obscurity.

Nisem rekel, da je PC nezanesljiv. Ampak dvomim, da bolj zanesljiv od namenske naprave. Bolj zaupam napravi ki ima doživljenjsko garancijo kot napravi ki ima 1 ali 2 leti garancije.

In ja, zgodilo se mi je že, da sem kolegom menjal ventilatorje, ko so se na lepem ustavili. Ne pogosto, ampak ene 2x, 3x pa sigurno.

Čeprav ne vidim, kaj je tako težavnega pri sestavitvi PCja.

Za večino to je težavno. Moraš vedet katere komponente sploh rabiš, potem pa moraš zadevo še sestavt. Poleg tega moraš imet čas in voljo vse skup sestavt. Nekaterim to ni problem, veliko pa je takih, ki se ne zajebavajo s tem in kupijo namenskso napravo za isto ali nižjo ceno pa še kak dan ali 2 časa prišparajo.

kst,

celo tvoje sporočilo je obremenjeno s slabim poznavanjem področja in nekimi pol oblikovanimi idejami. Ne rečem, da so nekateri posti v tej temi bili res malo off in res tudi jaz ne bi za resno delo uporabil v službi 5 let starega kompa, ampak ti pa mal pretiravaš...

->veliko sreče pri uporabi routerjev iz PCjev. Verjamem, da se da sestaviti super router iz
->starega računalnika, samo za mission critical zadeve v firmi pa jaz še vedno zaupam
->namenskim napravam, ki so že v osnovi narejene z mislijo na zanesljivost.

Star računalnik za mission critical zadeve odpade v vsakem primeru, ne le za router. Edino, če bi ti razvojniku, ki ima kritično vlogo pri načrtovanju novega produkta v nekem CAD programu dal 5 let star računalnik?
Zanimivo pa, da bi večina raje za router kupila 5 let star rabljen Cisco, kot pa 2 leti star računalnik...

->1. PC ima ventilatorje, grafično kartico, disketnik oziroma cdrom, disk, ram, malo morje
->kablov, ki se lahko iztaknejo...

Kabli se pri današnjih računalnikih zelo pogosto iztikajo, ja... To je ena izmed najpogostejših okvar, ni kaj. Tudi pri strežnikih je treba ta problem odpravljati vsaj 2x mesečno.

->Namenski router je v kompaktnem ohišju, ima manj kablov, manj komponent, vse je bolj ali
->manj zalotano na vezje in narejeno tako, da preživi tudi kakšen padec ali kaj
->podobnega...

Računalnike in routerje običajno v jezi brcamo, tolčemo in mečemo ob tla. Sploh v poslovnem okolju.
Brez heca: obstajajo embedded PC-ji, ki ne stanejo prav veliko, imajo vgrajen CF in so dovolj močni, da na njih brez problema teče kak minimalističen Linux z ali brez GUI. Še toliko lažje pa mini mini Monowall.

->2. PC, ko je nov ima 1, 2 leti garancije če kupiš komplet, če ga sestavljaš po delih mogoče
->še manj. Namenski router ima doživljenjsko garancijo. Mislim, da to pove precej o
->zanesljivosti hardvera. Verjetno ne da proizvajalec kar na blef take garancije potem pa
->menja produkte po tekočem traku.

Načeloma dober pomislek. Ampak:
-doživljenjska garancija je običajno omejena, če ne drugače pa z zaključkom življenjskega cikla izdelka - garancija propade par let po tem, ko ga umaknejo s trga.
-Kljub vsemu je pri računalniku HW najbolj zanesljiva komponenta. Človek in posledično tudi SW odpovesta precej bolj pogosto. Če gre za kvalitetno robo, ni s HW nobene panike. Delal sem v podjetju, kjer smo imeli 80 računalnikov in prenosnikov, v roku 2 let smo menjali 1 monitor (star preko 5 let), dva CD-ROMa (stara preko 5 let) in SCSI disk na serverju (star manj kot 2 leti). Najpogostejši vzrok HW okvar je udar strele, sicer se kvalitetne komponente kvarijo izredno redko.

->3. Kakšen računalnik dobiš za 200, 250€ ? Dvomim, da lahko sestaviš majhen, tih
->računalnik s kakovostnimi komponentami, ki jim lahko res zaupaš, medtem ko za toliko
->dobiš že spodoben router.

Bi sicer moral preverit cene, ampak mislim, da se motiš. Že prej omenjeni Embedded PC niso prav nič dragi. Gre za nekoliko manj zmogljive x86 kompatibilne računalnike, ki na majhni matični plošči vsebujejo cel kup integriranih I/O enot, nekaj CF diska in kaki dve generaciji stare procesorje. Pri nas uporabljamo za nadzor nad napravami malo boljše, na katerih teče kompleten Win2000, tako da stanejo (z licenco) nekako 500 EUR, vendar obstajajo tudi cenejše variante. In so zelo tihi.

->Tega, da je 5 let star računalnik neznanega porekla bolj zanesljiv od nove namenske
->naprave pa sploh ne bom komentiral. Poleg tega na bolhi bolj težko dobiš račun za rabljen
->računalnik.

Glede tega se pa strinjam, kot sem že tudi uvodoma povedal.

->4. Nekateri se pač nočejo zajebavat s sestavljanjem PCja, ker tega ne znajo, nočejo,
->nimajo časa, whatever. Verjamem, da ste nekateri maherji in vam je to nekaj povsem
->običajnega. Ampak večina ljudi pa tega ne zna, ne pozna komponent, ne ve kaj gre skupaj
-> in kaj ne. Kako bo tak človek spravil skupaj spodoben PC ?

Viš, takole je - govora je o podjetjih. Za domačo uporabo je stvar točno takšna, kot praviš, za podjetja je pa stvar odločitve. Ako imajo v podjetju zaposlenega človeka, ki se čuti sposobnega administrirat Linux strežnik v vlogi firewalla, je morda vseeno in tudi ceneje, če v okviru delavnika še 5 ur na mesec pri normalnem delovanju preverja in fine-tuna ta strežnik, kot pa če nabavijo Ciscotovega ASA za 1500 EUR, ki ga bo ravno tako treba preverjat. Po drugi strani, če bi podjetje rado imelo set&forget zadevo, lahko spet nabavi router v rangu 100-200 EUR, ali pa en Embedded PC in gor vrže monowall. V obeh primerih zadeva deluje tako, da lahko nanjo pozabiš.

Kot pravim, stvar je samo v temu, da freeware firewallu ne zaupamo.