🚀 go-pugleaf

On 2016-11-29 01:40, tombo wrote:
> OpenWRT używam do wifi, kilkanaście AP na
> TP-Link Archer c7 . ( https://wiki.openwrt.org/toh/tp-link/archer-c5-c7-wdr7500 )
> podpiętych do radiusa na  packetfence . Całość działa całkiem spoko.

No właśnie to wifi jest zbędne.

> Odrawdzam Ci mipsowego/armowego sprzętu do iptables, wcześniej czy później trafi Ci się
> ktoś z jakimś urządzeniem, tudzież zawirusowanym PC scanującym sieci
> i takie pudełeczko umrze, bo procek klęknie pod naporem PPS'a i nowo otwieranych połączeń.

Nie będzie dramatu. To ma obsługiwać sieć nastu kompów, jednak musze 
między nimi robić coś na kształt separacji. Troche to skomplikowane.

> Switch z vlanami i pudełeczko typu PC Engines apu2c4
> będzie kilkunastokrotnie wydajniejsze i niewiele droższe.

Hmmm zerkne na to.

> Poza tym na x86 masz dużo więcej dystrybucji do firewollowania na linuxie,
> no i pfsense na freebsd ( openwrt teoretycznie też https://wiki.openwrt.org/toh/pcengines/apu ).

Gdybym miał x86 było by idealnie.

> Kolega kupuje takie zestawy w http://www.pluscom.pl/szukaj.php?szukaj=apu

Niestey dośc istotne jest kilka dziurek widzianych osobno jako ethx, tak 
ze 4+1 a tu akurat 3 :D. Niektore tanie routery to potrafią robić na 
pojedynczym scalaku ktory działa jak switch.

> Do tego pasywny switch tp-linka z vlanami za kilka stówek
> i można filtrować do 3Gps na tylu interfejach ile portów w switchu :D .

Tu bedzie 20MBit, ale za to sporo  cudaków iptables i jakieś 
balansowanie ruchem.