🚀 go-pugleaf

On 25.11.2016 20:49, Sebastian Biały wrote:
> Cześć,
> 
> Poszukuje routera który:
> 
> a) będzie miał switch, minimum 4 porty (przy czym kazdy widoczny jako osobne eth)
> b) będzie mial jedno gniazdo WAN osobno
> c) 100MBit
> d) *łatwa* instalacja OpenWRT/Linux. Mam na mysli brak potrzeby hackowania konsoli UART lutownicą tudzież stawiania serwerów tftp na magicznych adresach itp. OpenWRT może, ale prędzej Linux/Debian.
> e) podpinalny dysk twardy, może być w formie USB
> f) podpinalny sd-card
> g) jedno GPIO in (przycisk)
> h) jedno GPIO out (indykator)
> i) odpowienio szybki cpu i rozmiar pamięci pozwalający obsługiwać kilkadziesiąt reguł iptables i balansować tc na pełnym obciążeniu WAN.
> j) wifi niewymagane
> k) idealnie: wyswietlacz lcd
> 
> Cel: stworzenie stref dostępu do internetu, filtracja stref względem reguł iptables, kontrola dostępu do internetu każdej strefy, kontrola czasu pracy użytkowników i ograniczanie usług.

Siema

OpenWRT używam do wifi, kilkanaście AP na
TP-Link Archer c7 . ( https://wiki.openwrt.org/toh/tp-link/archer-c5-c7-wdr7500 )
podpiętych do radiusa na  packetfence . Całość działa całkiem spoko.

Odrawdzam Ci mipsowego/armowego sprzętu do iptables, wcześniej czy później trafi Ci się
ktoś z jakimś urządzeniem, tudzież zawirusowanym PC scanującym sieci
i takie pudełeczko umrze, bo procek klęknie pod naporem PPS'a i nowo otwieranych połączeń.

Switch z vlanami i pudełeczko typu PC Engines apu2c4
będzie kilkunastokrotnie wydajniejsze i niewiele droższe.
Poza tym na x86 masz dużo więcej dystrybucji do firewollowania na linuxie,
no i pfsense na freebsd ( openwrt teoretycznie też https://wiki.openwrt.org/toh/pcengines/apu ).

Kolega kupuje takie zestawy w http://www.pluscom.pl/szukaj.php?szukaj=apu
Potrzebujesz płyty, obudowy, zasilacza i dysku ( ewentulanie kart WLAN i antenek ) .
Pasywny ( bez wiatraczka zestaw ) na APU.2C4 złożysz już w granicach 800 PLN.

Do tego pasywny switch tp-linka z vlanami za kilka stówek
i można filtrować do 3Gps na tylu interfejach ile portów w switchu :D .

-- 
  MG