Шлюз на linux vs железный роутер

[apprentice]

Сейчас использую linux-шлюз на старой машине, но тут увидал "железный" роутер за ~1 тыс. с PPPoE, Nat,Firewall

я с железными роутерами дел не имел, насколько недорогой роутер заменит linux-шлюз?

Какие сильные и слабые стороны у этих решений ? (в самом роутере наверняка встроенный lin/bsd)

[ZugDuk]

Если нет mail,web, proxy сервера, а только шлюз, то заменит. А преимущества очевидны. Первое - это меньшее потребление энергии.

[Serg79]

Да и шумит железный роутер меньше.

[broom]

Железный роутер проще настраивается - как правило, через веб-интерфейс. Забил нужные данные, и оно работает. Но если нужны какие-то необычные настройки - то кранты.
У железного роутера существенно более скромные аппаратные ресурсы - память, процессор. Встречалась такая проблема на слабеньких роутерах, что таблица соединений переполнялась, и все установленные соединения сбрасывались (жаббер, icq реконнектились), но в более дорогих (от 100$ примерно) такого уже не замечалось. Ну это если про домашние роутеры.
Ну и для дома может быть удобнее, как уже сказали выше, что меньше шумит и ест энергию. К тому же, во многих роутерах сразу есть и принт-сервер (который опять же не надо настраивать вручную), и USB-порты, и даже торрентокачалку можно на нём запустить.

[Corsair]

Можно взять какой-нибудь лексус, прошить на него dd-wrt и получить по функциональности то же самое, что у вас сейчас занимает уйму места, шумит, собирает пыль и жрет энергию. Единственное, что аппаратные возможности, конечно, скромнее, но я очень сомневаюсь, что вы это заметите невооруженным глазом.

[broom]

Можно взять какой-нибудь лексус, прошить на него dd-wrt и получить по функциональности то же самое, что у вас сейчас занимает уйму места, шумит, собирает пыль и жрет энергию. Единственное, что аппаратные возможности, конечно, скромнее, но я очень сомневаюсь, что вы это заметите невооруженным глазом.

Ну тогда и эту ссылочку можно заодно подкинуть. http://openwrt.org/

[Corsair]

Подкинул=)
Тогда уж и эту

[pograp]

преимущество одно фильтр трафика, ставь AMP бесплатную версию и для домашней сети всё шикарно, можно Snort поставить и малварей не будет, если ты флешку с ними не пронесёшь... ну можно для торрентовских целей использовать и т.д. в общем какие цели вы преследуете, на том и анализируйте

[apprentice]

Очевидные различия - очевидны

Меня интересуют router/gateway для локальных сетей. (у меня их несколько разных и надеюсь будут еще )

Хотелось бы уточнить более конкретно, позволяет ли "железный" роутер настроить полноценный firewall с пробросом портов.

Какую нагрузку (канал) "потянет" недорогой router. (ориентировочно)

Если все же нужны прокси, http/ftp и т.д. Есть ли смысл ставить "железный" роутер вместе с мини-сервером, для повышения его безопасности , или это ничего не даст?

[Corsair]

Смотря сколько клиентов. Я бы не советовал экономить. Либо ставьте нормальное оборудование, либо оставьте Линукс-роутер.

[SantaClausRpm]

У железного много минусов. Когда нужна нетривиальная конфигурация, типа, двунаправленный NAT, куча VLAN и непростой роутинг, то тут возникает призрак сиско и ценник взлетает до небес.
А потом, когда эта навороченная железка вылетает....
Проще заменить китайский комп с 4-5 сетевыми картами, чем грозить поставщику небесными карами, которые он начисто игнорирует...

В остальном железо рулит

ps. Кстати внутрях сиско - тот же линух

[Corsair]

SantaClausRpm, не каждая сиська линух. Как раз на их роутерах главным образом стоит IOS.

[PbIXapYx20under20nix]

У железного много минусов. Когда нужна нетривиальная конфигурация, типа, двунаправленный NAT, куча VLAN и непростой роутинг, то тут возникает призрак сиско и ценник взлетает до небес.
А потом, когда эта навороченная железка вылетает....
Проще заменить китайский комп с 4-5 сетевыми картами, чем грозить поставщику небесными карами, которые он начисто игнорирует...

В остальном железо рулит

ps. Кстати внутрях сиско - тот же линух

Согласен. Для простых задач самый раз, но если ожидается широкий канал и большой траф, то за такие деньги не думаю что вытянет и ещё могут возникнуть проблемы с настройкой NAT. Изучи внимательно функционал.

А по поводу HARD vs SOFT я на стороне железа имхо надёжнее, как советский презерватив, при цене солидной и грамотной настройке, что не даст софт.

[Pchol]

Хотелось бы уточнить более конкретно, позволяет ли "железный" роутер настроить полноценный firewall с пробросом портов.

Позволяет только вот обычно различают 2 типа устройств router и firewall функционал во многом похож но есть и различия.
Но начальных уровней цыска не даст вам того что даст вам iptables/tc/iproute2

Какую нагрузку (канал) "потянет" недорогой router. (ориентировочно)

А вот это совсем сложно =) Для всех не дорогой по разному.
Опять же какие нагрузки на роутер будут и какой поток трафика через него бегать будет. Роутер локальной сети или шлюз в инет. Есть ли необходимость NATить, shape'ить и т д.
Если нужна производительность cisco советую ползаить аот по этому форуму, там даже с графиками где то было.
У меня один сервер на debian жуёт поток в 35-40 мбит, 300 пользователей (активных), 1.5к фильтров и классов в tc (нет возможности добовлять в динамике потому всё висит в статике) avg 0.06 0.03 0.02, машинка подо всем этим athlon xp 1200 c 512 оперативы и 2мя гиговыми реалтековскими сетевухами.