|
И все-таки я сегодня сделал ЭТО. Залил прошивку под названием DD-WRT на недавно приобретенный Linksys'овский раутер и поставил его в качестве основного интернет-шлюза (роль которого долгое время выполнял сервер с двумя сетевыми картами). Он же поддерживает и беспроводные соединения с нашими лаптопами.
В целях безопасности сервер был отправлен в отдельную DMZ с собственным VLAN'ом. Если вдруг его сломают (чего, собственно, не удавалось еще ни разу) - то до моих домашних компов взломщику не так просто будет добраться. Ради этого пришлось даже пожертвовать скоростью (включив сервер в отдельный 100-мегабитный порт на раутере вместо общего гигабитого свитча).
Из прелестей DD-WRT, помимо стандартных файрвольных фич - поддержка виртуальных подсеток (VLAN'ов), разделение сервисных приоритетов (QoS), бэкапы конфига, настройка уровня wireless-сигнала и еще множество разных вкусностей. А самое приятное - это Линукс внутри с доступом по SSH. :-)
Из минусов - сыроватость версий. Напрочь неработающий GUI https. Нумерация портов в web-интерфейсе обратна нумерации разъемов на раутере. Поддержка DMZ в отдельном VLAN'е делается на уровне шаманства (спасибо этому топику за инструкции). После включений-выключений разных опций в какой-то момент бросила работать раздача IP-адресов по DHCP, так что пришлось восстанавливать сохраненную ранее конфигурацию.
Но плюсы однозначно перевешивают минусы. Будем надеяться, что девелоперы в будущем пофиксят упомянутые глюки и настанет всемирное счастье.
Comments: 2 (click here to reply) Tags: Компьютеры LJ: link
|
А зачем тебе такая суровая вешь, как виртуальные подсети и разделение сервисных приоритетов?
Разделение приоритетов - для того, чтобы мой домашний VoIP телефон не заикался, когда тяну что-либо из Интернета.
А виртуальные подсети, как я сказал выше - для безопасности домашних компов в случае взлома сервера. Сервер сейчас сидит в своей зоне (DMZ - de-military zone), к которой есть доступ извне и изнутри, но из которой нельзя инициировать доступ внутрь локалки.