Linux alapú router / home server

Linux-haladó

Hali!

Meggyűlt a bajom az itthoni kis routerbox-al. Mandriva 2007.1-ről akartam frissíteni, de csak kínkeservesen sikerült, ráadásul nem is biztos, hogy minden rendesen megy (még nem volt időm mindent letesztelni).

Úgy döntöttem, jobban járok, ha valami friss húst pakolok fel, csak kérdés, mit.

Eddig a gép a következő feladatokat látta el:

  • Net megosztása (shorewall - iptables, NAT)
  • File server (Samba)
  • Print server (szintén Samba-val, 1db USB nyomtató megosztva)
  • Wi-fi access point (ez utóbbi egyik napról a másikra nem megy, madwifi nem találja az eszközt, holott liveCD-vel gond nélkül műxik)
  • Apache + PHP + MySql (ezen tesztelgettem a projektjeimet)
  • Torrent (TorrentFlux)

Ezeken kívül, amit szeretnék még megvalósítani:

  • Web filter (a fater előszeretettel látogat idiot-bait oldalakat, ezért szükséges volna)
  • Részletes forgalmi statisztika (most csak egy sima rrdtool grafikon van, ami a ki/bemenő forgalmat mutatja)
  • Traffic shaping (hogy vissza tudjam fogni az öreget, ha túlzottan töltöget)
  • Valami használható webes frontend *

*Ritkán kell a confighoz nyúlnom, szóval nem gáz, ha SSH-val belépve kell conf állományokat szerkesztenem (eddig is az volt), csak jó lenne, ha egyszerűbben meg tudnám oldani.

Mit ajánlotok erre a célra? Sajnos IPCop és társai nem igazán felelnek meg, mert valami könnyen bővíthető cucc kellene, amire bármilyen csomagot felrakhatok, ha kell.

Shorewall / iptables beállításával elboldogulok, Mandriva és Ubuntu distrot ismerem, de mással se lenne gondom.

Tudtok javasolni valamit? Biztos van másnak is otthon hasonló szervere, kíváncsi vagyok, ti mit használtok rajta.

  • 4414 megtekintés

( kisbetu v | 2011. 01. 11., k – 21:40 )

"a fater előszeretettel látogat idiot-bait oldalakat"

Akartam kérdezni, hogy egyáltalán milyen vasról van szó, de ezzel komolytalanná váltál.

Miért is?
Amíg nem ismered a fatert meg a körülményeket, ne ítélkezz. Próbáltam korábban bekorlátozni, irdatlan ordibálás volt mindig belőle. 2 hetente újrarakja a windowsát, szóval a helyi tűzfal nem megoldás. Nem megoldás az sem, ha figyelmeztetést kap, hogy "az oldal veszélyes" mert leszarja, sem az, ha kap egy hibaoldalt, hogy le van tiltva valami, mert szintén őrjöngés van belőle. Teljesen önfejű, amit kitalál, az szerinte úgy van és semmivel nem lehet meggyőzni. Teljességgel kimeríti a nárcisztikus személyiségzavar összes tünetét. De még egy ideig sajnos kénytelen vagyok elviselni. Lelki nyugalmam miatt csak és kizárólag a csendes, szerveren történő blokkolás a megoldás, amit nem tud kikerülni és azt hiszi, maga az oldal nem működik.

Amúgy egy Intel lap, 1200Mhz Celeron, 512MB Ram.

Hát akkor egy rokon társ ebből a szempontból, de majd kapot a hideget meleget, volt egy hasonló topik amit indítottam annó, mert a drága faterom az oldalaival, totál beszedett minden vírust én meg mentsek egy totál vírusos gépről adatokat reménytelenül, aztán le lettem oltva, mit gondolok faterról...na mind1, ezen elgondolkodva, lehet nekem is valami hasonló dolgot kéne összerakni itthon....
De akkor most megnyugodtam, nem csak az én faterom ilyen önfejű és húdeokos: D

A cuccok nem érdekesek, úgy vírusozza össze a windowsát, ahogy akarja, mindenki más Linuxot használ a családban. Azt nem akarom, hogy mindenféle kétes oldalnak megadja a címünket / egyéb adatunkat, meg hogy értelmetlen scam oldalakra dobjon ki pénzt. Ideje sajnos van elég: munkanélküli...

mindenféle kétes oldalnak megadja a címünket / egyéb adatunkat, meg hogy értelmetlen scam oldalakra dobjon ki pénzt

Ezen nem fog semmiféle proxy vagy tűzfal segíteni... itt a gond a felhasználóval van. Elég komoly gond.
Ha otthon nem megy, rászokik a sarki netcaféra.

szerk: amúgy ha már most is őrjöngés van ha valami le van tiltva (írtad), akkor hiába állítasz be szűrőt, mihelyt rájön hogy korlátoztad, megint balhé lesz és addig erőszakoskodik amíg fel nem oldod... beszélni kéne vele inkább.

( Proci85 v | 2011. 01. 11., k – 23:59 )

Tipp az időpazarló win újrahúzásra: Norton Ghost és társai.

Az a baj, hogy kérdés nélkül újrahúzza a saját windowsát. Meg ha én akarnék vele bármit is csinálni, jön a "ne vedd ki a kezemből, inkább mondd el, hogy kell" - és innentől a legegyszerűbb művelet is órákba telik, mert mindent a szájába kell rágni. Azt sem hagyja, hogy segítsen az ember, mindent ő akar csinálni, de persze csakazért sem úgy csinálja, ahogy mondom.

Tudom, pebkac szituáció, de sajnos a "replace user" nem járható út.

( fimikz | 2011. 01. 12., sze – 10:39 )

nekem is hasonlo celjaim voltak, es az alabbiakat csinaltam.

1) bevasaroltam:
Supermicro X7SPE-H deszka
Chenbro ES34169 kalitka, ODD-to-HDD kerettel,
4x 1TB WD green storage-nek
2x 250G laptop diszk rendszernek.
2x2GB SO DIMM, mert az jo.
WRT54GL wifinek
2db 1Gbps -es SOHO switch

2) raktam ra FBSD-t, ZFS-sel a 4 teras diszkbol, samba, pf, miegyeb.
wrt54GL-re raktam firmware-t, megmondtam, h bridge only, stbstb

3) orultem, ment. 36-38MBps-et told ki a samba a SOHO switcheken keresztul, 1080p filmeket nezni is tobb, mint elegseges.

4) mertem.
csucson jaratva 56W-ot fogyasztott, idle-ben 33W.

5) tervek
ala egy UPS, kis kaliber, mert elmu egy fos, ingadozik es masodperces szakadasok is lehetnek, es a surge protection is jot tesz.

nem túlzás rendszernek 2 noti diszk?
ha nincs rajta túl sok változó adat, akkor mehetne egy pendrive-ra is, és akkor még kevesebbet fogyasztana, és olcsóbb is lenne...

soft. RAID5-öt használsz, vagy mást?

illetve ne vedd kötözködésnek, de a deszka árából vehetnél egy tetszőleges "legolcsóbb" kétmagos CPU-t + alaplapot, amit downclockolhatnál, így fogyasztása is ATOM közeli lenne, de kraft is lenne benne, és az sem elhanyagolható, hogy kijönne a feléből...

nem jonne ki fele ennyibol. eleg kraft van ebben az atomban. dualcore a cucc, nagyon aranyos kis joszag.

a diszkeken ZFS van, a 4db 1teras diszk egy 1db raidz1-bol allo zpoolban van. bovebben http://lmgtfy.com/?q=zfs

2 noti diszk nem tulzas. pendrive elhasznalodik hamar, logok, stb. ez pedig stabil, mirrorban van, barmikor cserelheto., hotswap.

150 volt az egesz cucc. 35 volt kb a deszka ebbol, amin van cpu is, integralva, videokartyaval egyutt. szerintem ez korrekt ar erte.

de most oszinten. minek ebbe tobb kraft? torrent checksumokat igy is eleg gyorsan szamolja, kitoltam az inet downlinkemet egy ipsec VPN-en keresztul AES256-tal, es foleg idle volt a cpu emellett. szoval hova is kell az a "tobb" kraft?

a deszkádat 60e- ft-ért találtam meg a pcland.hun, én ennyit nem adnék egy alaplapért :-(

nem akarlak semmiről se lebeszélni, de én biztosan nem áldoznék be otthonra 2*250 GB-ot rendszer diszkre, ha a /var-t a nagy tömbre raknád, akkor mégis mi koptatná a pendrive-okat? amiből elég egy 2GB-os bőven, az meg nem tétel :-)

a kraft pedig nem úgy értendő, hogy kell vagy sem, hanem ha valamire kell, az atomtól jóval combosabb egy tetszőleges Intel vagy Amd két magos

gyors böngészés után ezt dobtam össze:

AMD Athlon II X2 245 2.90Ghz AM3 BOX
egységár: 14.250 Ft

MSI GF615M-P33
egységár: 13.201 Ft

KINGMAX 2048Mb DDR3 1333Mhz
egységár: 5.301 Ft

SAMSUNG 1000GB F2 EcoGreen 5400rpm 32MB SATA2 HD103SI
menny: 4 db
egységár: 14.250 Ft

HKC 6022GD 430W Fekete
egységár: 8.301 Ft

Összesen: 103.354 Ft

ha tennék bele külön diszkeket a rendszerhez, akkor kijönne 124'000-ből

és ennek a konfignak a virtualizáció se jelentene komoly akadályt

Nálam 8GB-os pendrájv a rendszerlemez egy másik 8GB-s meg a swap.
A rendszert időnként főleg, ha a konfigban állítok valamit, akkor dd-vel átmásolom egy tartalék pendrájvra.
Igaz a rendszer egy NAS4Free.
--
Tertilla; Tisztelem a botladozó embert és nem rokonszenvezem a tökéletessel! Hagyd már abba!; DropBox

( borbelyimi | 2011. 01. 12., sze – 13:41 )

ClearOS vagy Zentyal? Ezek kb. tudják amiket te szeretnél.

( uid_15426 | 2011. 01. 12., sze – 13:53 )

Intel DH57JG mini-ATX lap
i3-540 CPU
2x2 G Corsair RAM
3x1.5 TB Samsung EcoGreen HDD
Nexus Value 430 tap
Lian Li PC-Q08 haz

30-35 watt koruli nyugalmi fogyasztas, eleg komoly maximalis teljesitmeny, egy meterrol mar nem hallhato a 'zaja' (pl. a tapventillator 200 rpm-el forog). 1080p videok gond nelkul mennek a geprol. Egy Atomos konfig olcsobb lett volna kb. 30000 forinttal, de mivel ez nem fogyaszt tobbet alapjaraton, ezert inkabb a teljesitmenyt valasztottam.

----------------------
while (!sleep) sheep++;

( xc0m v | 2014. 11. 05., sze – 09:05 )

Sziasztok!

Eddig OpenWRT-t használtam, de most gondolkozok egy X86-64 alapú, kis PC építésén, amin lehetne 7/24-ben Ubuntu ISO-kat seedelni és üzemelhetne akár Gateway-ként és AP-ként is. Nekem még fontos lenne az ftp/samba megosztás és a DLNA is.

Ezen a hardveren gondolkozom:

Alaplap ASROCK D1800B-ITX
Memória Elixir 4GB DDR3 1600MHZ M2S4G64CC88B4N-DI notebook memória
Merevlemez Seagate 1TB SATA3 32MB ST1000DM003 merevlemez
Ház Codegen MX-31-A2 ITX 300W ház

Szerintetek mi a legmegfelelőbb operációs rendszer ehhez?
Ubuntu Server
Ubuntu Desktop
Zentyal ?

Ha egy kis PC-t építesz, számíts legalább. 30 watt fogyasztásra.

Én most készülök OpenWRT-re váltani (Router és Wi-FI AP, Mikrotik routerboard alapon, mert ebben van bőven CPU, RAM), és mellé nem kis PC-t készülök használni az Ubuntu ISO-k seedelésére, hanem egy RPi-t (rtorrent + rutorrent kombó). Futni fog rajta SAMBA is, nem számít, ha nem tudja a teljes sávszélt kiterhelni, nem fontos az én céljaimra. A Pi+USB keret fogyasztása összesen nem érig el a 10 W-ot, a router erre max. 10 wattot ad.

Ha neked a Pi szűkös teljesítménye (pl.: maximum SAMBA sávszélesség olyan 6 MB/sec körül) nem elég, akkor érdemes a Banana PI-t kipróbálni, az már 22-24 MB/sec sebességgel kiszolgálni a SAMBA-val, ami már HD minőségű Ubuntu ISO-k megtekintésére is alkalmassá teszi (ha jól tudom, a FullHD 1080P sávszélesség igénye legfeljebb 100 mbit/sec).