🚀 go-pugleaf

W dniu 2016-11-25 o 20:49, Sebastian Biały pisze:
> Cześć,
>
> Poszukuje routera który:
>
> Cel: stworzenie stref dostępu do internetu, filtracja stref względem
> reguł iptables, kontrola dostępu do internetu każdej strefy, kontrola
> czasu pracy użytkowników i ograniczanie usług.
>
> Dysk i/lub sd potrzebne w celu rejestrowania róznych rzeczy związanych z
> logowaniem aktywności. Kto kiedy się podpinał itp.

A dlaczego akurat openwrt? Większośc z tych rzeczy załatwi Ci mikrotik


-- 
  ____________       |   arek(at)abc-service(dot)com(dot)pl  GG #14211
  _   _  | . .       |   ---->>> http://www.abc-service.com.pl <<<----
(_\`| ' | | |       |
Arkadiusz Płanica   |

On 25.11.2016 20:49, Sebastian Biały wrote:
> Cześć,
> 
> Poszukuje routera który:
> 
> a) będzie miał switch, minimum 4 porty (przy czym kazdy widoczny jako osobne eth)
> b) będzie mial jedno gniazdo WAN osobno
> c) 100MBit
> d) *łatwa* instalacja OpenWRT/Linux. Mam na mysli brak potrzeby hackowania konsoli UART lutownicą tudzież stawiania serwerów tftp na magicznych adresach itp. OpenWRT może, ale prędzej Linux/Debian.
> e) podpinalny dysk twardy, może być w formie USB
> f) podpinalny sd-card
> g) jedno GPIO in (przycisk)
> h) jedno GPIO out (indykator)
> i) odpowienio szybki cpu i rozmiar pamięci pozwalający obsługiwać kilkadziesiąt reguł iptables i balansować tc na pełnym obciążeniu WAN.
> j) wifi niewymagane
> k) idealnie: wyswietlacz lcd
> 
> Cel: stworzenie stref dostępu do internetu, filtracja stref względem reguł iptables, kontrola dostępu do internetu każdej strefy, kontrola czasu pracy użytkowników i ograniczanie usług.

Siema

OpenWRT używam do wifi, kilkanaście AP na
TP-Link Archer c7 . ( https://wiki.openwrt.org/toh/tp-link/archer-c5-c7-wdr7500 )
podpiętych do radiusa na  packetfence . Całość działa całkiem spoko.

Odrawdzam Ci mipsowego/armowego sprzętu do iptables, wcześniej czy później trafi Ci się
ktoś z jakimś urządzeniem, tudzież zawirusowanym PC scanującym sieci
i takie pudełeczko umrze, bo procek klęknie pod naporem PPS'a i nowo otwieranych połączeń.

Switch z vlanami i pudełeczko typu PC Engines apu2c4
będzie kilkunastokrotnie wydajniejsze i niewiele droższe.
Poza tym na x86 masz dużo więcej dystrybucji do firewollowania na linuxie,
no i pfsense na freebsd ( openwrt teoretycznie też https://wiki.openwrt.org/toh/pcengines/apu ).

Kolega kupuje takie zestawy w http://www.pluscom.pl/szukaj.php?szukaj=apu
Potrzebujesz płyty, obudowy, zasilacza i dysku ( ewentulanie kart WLAN i antenek ) .
Pasywny ( bez wiatraczka zestaw ) na APU.2C4 złożysz już w granicach 800 PLN.

Do tego pasywny switch tp-linka z vlanami za kilka stówek
i można filtrować do 3Gps na tylu interfejach ile portów w switchu :D .

-- 
  MG

On 2016-11-29 01:40, tombo wrote:
> OpenWRT używam do wifi, kilkanaście AP na
> TP-Link Archer c7 . ( https://wiki.openwrt.org/toh/tp-link/archer-c5-c7-wdr7500 )
> podpiętych do radiusa na  packetfence . Całość działa całkiem spoko.

No właśnie to wifi jest zbędne.

> Odrawdzam Ci mipsowego/armowego sprzętu do iptables, wcześniej czy później trafi Ci się
> ktoś z jakimś urządzeniem, tudzież zawirusowanym PC scanującym sieci
> i takie pudełeczko umrze, bo procek klęknie pod naporem PPS'a i nowo otwieranych połączeń.

Nie będzie dramatu. To ma obsługiwać sieć nastu kompów, jednak musze 
między nimi robić coś na kształt separacji. Troche to skomplikowane.

> Switch z vlanami i pudełeczko typu PC Engines apu2c4
> będzie kilkunastokrotnie wydajniejsze i niewiele droższe.

Hmmm zerkne na to.

> Poza tym na x86 masz dużo więcej dystrybucji do firewollowania na linuxie,
> no i pfsense na freebsd ( openwrt teoretycznie też https://wiki.openwrt.org/toh/pcengines/apu ).

Gdybym miał x86 było by idealnie.

> Kolega kupuje takie zestawy w http://www.pluscom.pl/szukaj.php?szukaj=apu

Niestey dośc istotne jest kilka dziurek widzianych osobno jako ethx, tak 
ze 4+1 a tu akurat 3 :D. Niektore tanie routery to potrafią robić na 
pojedynczym scalaku ktory działa jak switch.

> Do tego pasywny switch tp-linka z vlanami za kilka stówek
> i można filtrować do 3Gps na tylu interfejach ile portów w switchu :D .

Tu bedzie 20MBit, ale za to sporo  cudaków iptables i jakieś 
balansowanie ruchem.

W dniu 25.11.2016 o 20:49, Sebastian Biały pisze:
> Cześć,
>
> Poszukuje routera który:
>
> a) będzie miał switch, minimum 4 porty (przy czym kazdy widoczny jako
> osobne eth)
> b) będzie mial jedno gniazdo WAN osobno
> c) 100MBit

Mikrotik https://routerboard.com/RB750Gr3 lub wyższy

> d) *łatwa* instalacja OpenWRT/Linux. Mam na mysli brak potrzeby
> hackowania konsoli UART lutownicą tudzież stawiania serwerów tftp na
> magicznych adresach itp. OpenWRT może, ale prędzej Linux/Debian.
> e) podpinalny dysk twardy, może być w formie USB

https://routerboard.com/RB750Gr3 ma MicroSD i USB

> f) podpinalny sd-card
https://routerboard.com/RB750Gr3

> g) jedno GPIO in (przycisk)
> h) jedno GPIO out (indykator)

Tu widzę problem - pytanie do czego chcesz to wykorzystać - są mikrotiki 
z LED, które możesz oprogramować.

> i) odpowienio szybki cpu i rozmiar pamięci pozwalający obsługiwać
> kilkadziesiąt reguł iptables i balansować tc na pełnym obciążeniu WAN.

Każdy Mikrotik, jaki teraz nowy kupisz.

> j) wifi niewymagane
> k) idealnie: wyswietlacz lcd
>
Były jakieś Mikrotiki z LCD - na pewno CCRy, 2011 chyba też

> Cel: stworzenie stref dostępu do internetu, filtracja stref względem
> reguł iptables, kontrola dostępu do internetu każdej strefy, kontrola
> czasu pracy użytkowników i ograniczanie usług.

Mikrotik
>
> Dysk i/lub sd potrzebne w celu rejestrowania róznych rzeczy związanych z
> logowaniem aktywności. Kto kiedy się podpinał itp.
>
Mikrotik - masz wbudowaną pamięć + możliwość podpięcia czegoś po USB 
(jak kupisz model z USB)

> Za czym powinienem się rozglądać? Faktura wymagana, sklepy poza
> graniczami raczej odpadają.
>
> Rozmawiamy o czymś małym gabarytowo. Przykładowo staruszek WL-500gP ma
> właciwy gabaryt ale niewłaściwe parametry :D
>


> PS. Pasował by mi banana router ale w necie nie ma za dużo informacji
> jakie wrażenia z działania i nie chcę eksperymentować.

Mikrotik - IMO nic rozsądniejszego w podobnych pieniądzach nie znajdziesz.

https://routerboard.com/products/group/15 - i dobierz coś sobie.

Paweł

On 2016-12-08 14:56, Pawel Muszynski wrote:
>> g) jedno GPIO in (przycisk)
>> h) jedno GPIO out (indykator)
> Tu widzę problem - pytanie do czego chcesz to wykorzystać - są mikrotiki
> z LED, które możesz oprogramować.

Sterowanie poprzez przycisk zamaist logowania na konsolę. Wciskasz, 
internet się pojawia, kontrolka świeci. Wciskasz, kontrolka gasnie, 
internetu niet. Tak z grubsza.

>> j) wifi niewymagane
>> k) idealnie: wyswietlacz lcd
> Były jakieś Mikrotiki z LCD - na pewno CCRy, 2011 chyba też

Zarówno przycisk jak i LCD mogę sobie zrobić samodzielnie na USB 
wstawiając jakiś prosty kontroler. Przyznam jednak że rękodzieło bedzie 
się gorzej serwisowało.

> Mikrotik - IMO nic rozsądniejszego w podobnych pieniądzach nie znajdziesz.

Dziękuję. Oczywiście poprzeglądam.