Спасибо, а то я не знал.Да.

Исправлено: Ares, 26.08.2015 09:58

Ubeavis
Что в этом вопросе для вас было не понятным?

Ares
Ответ, который ожидалось получить был непонятен.
потому что правильный ответ на этот вопрос - "Да, если сможете настроить" (например на OpenWRT).

Ubeavis
Извините, но OpenWRT я наелся на mips. Ставить ее на x86 нету никакого желания.

Исправлено: Ares, 26.08.2015 11:35

Ares
> Извините, но OpenWRT я наелся на mips. Ставить ее на x86 нету никакого желания.
Чего там не так? У меня сейчас OpenWRT 15.05-rc3 в виртуалке крутится, wi-fi раздает. Если не считать крайне сырую фирмварь для ath10k, к самой системе больших претензий нет, правда и задача не сложная.

Игорь Павлов
Вот когда задачи простые, то оно работает сносно. Но, когда нужна экзотика, оно либо не работает, либо работает не пойми как.

Ares
поставьте любую систему на которой будет "экзотика", и в ней в виртуалку openwrt.


Игорь Павлов
OpenWRT 15.05-rc3 в виртуалке крутится, wi-fi раздает
как я понимаю, так можно делать, только если проц vt-d поддерживает?

Какая система на x86 кроме OpenWRT, умеет M2U "из коробки"?

Ares
пусть m2u и прочими сетевыми делами занимается openwrt, а все остальное на хостовой системе

Nerwin
Мне хватило того как M2U работает в OpenWRT на mips, на x86 даже нету желания пробовать.

Ares
из роутерных дистрибутивов есть еще ddwrt и pfsense, но как там с этим дела обстоят, точно сказать не могу. Но pfsense, как я понял, нормально работает только на интеловских сетевушках.

Nerwin
DD-WRT и pfsense не умеют M2U.

Nerwin
> как я понимаю, так можно делать, только если проц vt-d поддерживает?
Да, на хосте у меня Xeon E3-1265L v3, FreeBSD/BHyVe.
Из неочевидного, BHyVe не поддерживает проброс старых PCI прерываний, соотвественно, не работает завязанный на них софт, например ath9k, нужны драйвера с поддержкой MSI.

Игорь Павлов
Добры день, а подскажите что из карт используете с ath10k? Я так понимаю что-то новое из AC? Хочу проапгрейдить одну из двух AR5BXB112 для работы в AC на 5ГГц диапазон (что-то типа 3х3:3 или лучше). Вообще вопрос даже несколько шире, если есть такая информация поделитесь пожалуйста - что их чипсетов стандарта АС работает в master mode с hostapd в последних Linux'ах? Вижу, что даже карты от Intel начали заводится в master mode, Qualcomm Atheros продолжает традицию Atheros. Много дешевых broadcom'ов сейчас есть, да и другие производители чипсетов тоже интересуют - но что там с master mode я не разобрался.

Yurius
> Добры день, а подскажите что из карт используете с ath10k?
У меня FreeBSD, Linux запускал в виртуалке. От идеи сделать точку доступа на основе карт QСA своими силами отказался, все очень сырое и нестабильное, железо, драйвера, сборки линукса. Разработчики сидят на девелоперской версии ядра и бэкпорты делают неохотно, понятия, типа релиз или стабильная версия, там нет и близко. Пробовал карты на основе QCA9390, QCA9880, QCA9890.
Если есть желание, попробуйте Broadcom, на их чипах много wifi-роутеров вышло, софт может быть лучше отлажен.
Как минимум QСA98xx не рекомендую использовать в виртуальной среде, есть основания полагать, что из-за особенностей железа в случае необходимости полный сброс девайсов можно сделать только по питанию, т.е. перезагрузка физической машины.

Игорь Павлов
Спасибо за оперативность. В виртуальной среде (пока?) карты не использую, есть сервачек на Linux, который сейчас крутит 2 AR5BXB112 с hostapd под два диапазона, но на 802.11n. По broadcom'ам не нашел информации по master mode, но карты там 20-40$ на ebay, можно для экспериментов и взять. В виртуалку может перееду, если (когда) перееду на skylake (там все чипсеты и процессоры держат vt-d)

BHyVe на столько продвинулся? Быстро же - надо будет почитать. Пока крутил только бесплатный esxi

Добрый вечер!
Изучил ряд веток (в том числе про железный роутер с 2 и более wan), посмотрел "железные решения" (характеристики, описание), например, Microtik, DrayTek, Zyxel, изучил возможности перешивки моего Asus rt-n56u. Сборный mini-itx роутер с одной из unix-систем получается дешевле и универсальнее.
Думаю собрать на базе, например, вот этой MB. Плюс 2 модуля по 2 Гб, плюс уже имеющийся PCI адаптер Intel (нужно 3 LAN, про решение на smart switch знаю, но не готов к нему), плюс имеющийся жесткий диск 2,5 120 Гб (или флешка на 8-16 Гб). Плюс корпус. Вопросы:
1) потянет ли 2 WAN (l2tp 100 Мбит/с, IPoE 500 Мбит/с) - балансировка + резервирование (понимаю, что зависит и от устанавливаемого софта). Больше ничего запускать не планирую, все остальное сгрузил на NAS;
2) хватит ли памяти (думаю, хватит? но все же);
3) есть ли подобные MB, но с HDMI вместо DVI (вдруг решу сделать домашний медиасервер, когда наиграюсь в 2 WAN / в нем отпадет необходимость);
4) есть ли корпуса с минимальными размерами и поддержкой платы расширения (лучше полноразмерной, но можно и с низкой планкой)?
Пока меньше этого не нашел.
Прошу вашей консультации.

NightDemon
3) есть ли подобные MB, но с HDMI вместо DVI
Gigabyte GA - N3050N - D2P

1) потянет ли 2 WAN (l2tp 100 Мбит/с, IPoE 500 Мбит/с) - балансировка + резервирование
Тут всё очень сильно зависит от реализации конкретных сервисов, особенно касается L2TP. В качестве примера - при переходе от встроенного pppd в качестве pppoe-клиента под FreeBSD на mpd загрузка Атома 330 упала с ~20% до нуля (т.е. в top-е процесс не видно) на тех же скоростях.

Плюс 2 модуля по 2 Гб
2) хватит ли памяти
ИМХО её даже слишком много. На гиге всё прекрасно работает.

4) есть ли корпуса с минимальными размерами и поддержкой платы расширения (лучше полноразмерной, но можно и с низкой планкой)?
Про корпуса к компактным системам лучше спросить в профильной ветке mini-ITX корпуса: опыт использования. достоинства, недостатки, вопросы (часть 2)

NightDemon
1) потянет ли 2 WAN (l2tp 100 Мбит/с, IPoE 500 Мбит/с)
Думаю, да. У меня, правда, только 1 IPoE на 100Mb, но загрузка одного ядра в максимуме (при 100% загрузке канала) ~30% и то в основном из-за softIRQ.
И проц "даунклочен" при этом.
2) хватит ли памяти
Согласен с RU_Taurus. Хватит более чем. У меня 4GB, занято на 50%, но, в основном, файловым кэшем. При этом крутится еще и телефония в фоне.
3) есть ли подобные MB, но с HDMI вместо DVI
У меня не новая уже C1007UN с HDMI, вот более актуальная: http://www.gigabyte.com/products/product-page.aspx?pid=4972#ov и там тоже есть.

NightDemon
потянет ли 2 WAN (l2tp 100 Мбит/с, IPoE 500 Мбит/с)
эта плата выдает около 100мбит/с в openvpn с aes256 (давно замерял, могу ошибаться), 300мбит/с pppoe переваривает легко. Это под ubuntu 14.04, на pfsense под нагрузкой встроенные сетевухи отваливаются.

Господа, подскажите по выбору програмной части для х86 роутера. Исходные данные - канал гигабитный, торенты отжирают где-то 200-300 мбит, плюс порядка 6-8 туннелей l2tp/ipsec с ограничением 5/5мбит. Сейчас все вертится под микротиковской ros. Не нравится загрузка только двух ядер из имеющихся четырёх, кривая поддержка vpn и глюки после серьёзного изменения настроек (приходится перезагружать). Всё это добро крутится на ксеоне и в лучшие времена загружает проц процентов на 40-50. Сейчас читаю про pfsense. Интересное решение. Даст ли pfsense более грамотную загрузку ЦП и более стабильную работу VPN и более полную поддержку l2tp/ipsec или ovpn, стоит ли заморачиваться?

riptopaz
Сейчас читаю про pfsense.
Хорошее, годное решение со всеми плюсами и минусами FreeBSD. Я не стал с ним морочиться и поднял всё тоже самое на чистой ОС.

более полную поддержку l2tp/ipsec или ovpn
В ROS имеются какие-то ограничения?

riptopaz
стоит ли заморачиваться?
А чего там заморачиваться? Большинство Ваших хотелок настраиваются мышкой. Заморачиваться - это консоль и чистая ОС.

ab5031, все понял, буду пробовать.

Товарищи, появилась необходимость поднятия RouterPC, который ещё должен являться файлохранилищем на RAID 1 (или 1+0, если найдётся ещё пара HDD). Большая часть клиентов - беспроводные. Нужен QoS по типу трафика и по группам пользователей. Отсюда вопросы:
1. Какую ОС предпочтительнее: pfsense, dd-wrt, open-wrt ?
2. Нужны групповые права к SMB-шаре на машине (2-3 группы юзеров, и 2-3 шары на них). Устроит по логину/паролю, которые потом прописать при добавлении сетевого диска в Windows. Реально?
3. Предпочтительнее подключать все точки доступа к машине по LAN с одинаковым SSID (мешать друг другу не будут?) или выстраивать их репитерами?
4. Не особо же страшно, если на RAID будут использоваться разные HDD разных производителей и разного объёма?
5. RAID, видимо, будет программный. Если хранить ОС на USB, то можно сделать дубликат посекторный на случай умирания носителя и просто вставив его, получив снова рабочую систему?

Цель - надежность хранимого файла и максимальная скорость на чтение/запись по WiFi. Заранее благодарен

RabinoVich
1. Какую ОС предпочтительнее: pfsense, dd-wrt, open-wrt ?
В которой лучше разбираетесь или есть кто-нибудь поблизости, кто разбирается.

2. Нужны групповые права к SMB-шаре на машине
Вариант прикручивания SMB к Router - это что-то типа "прикрутить фонарик к тостеру" - весьма не советую это делать

3. Предпочтительнее подключать все точки доступа к машине по LAN с одинаковым SSID (мешать друг другу не будут?) или выстраивать их репитерами?
Если у них будет разный IP - почему нет. Но "бесшовного" перехода между AP Вы так не добъетесь. Тут нужен контроллер AP

ab5031
В которой лучше разбираетесь или есть кто-нибудь поблизости, кто разбирается.
Ни с одной из данных ОС не работал, но опыт использования командной строки Linux имеется. Поэтому вопрос исходя из того, что лучше подходит под мои задачи

весьма не советую это делать
Причины? А если поднимать машину с SMB, а уже в ней на виртуальной машине ставить роутерную ОСЬ?

Тут нужен контроллер AP
Аппаратное устройство? Дело в том, что если делать Репитерную связь между ТД, то общая пропускная способность будет упираться в ТД, подключенную к машине

ab5031
Но "бесшовного" перехода между AP Вы так не добъетесь.
очень спорно, зависит от авторизации, при использовании wpa*-psk бесшовность будет, авторизация psk очень шустрая при смене точки, без смены IP, 99% приложений переключения не заметят, особенно, если поднять iapp для верности

с EAP да, нужно реализовывать на базе роутера или отдельно железки "контроллер"

RabinoVich
pfSense

Причины?
Безопасность данных
А если поднимать машину с SMB, а уже в ней на виртуальной машине ставить роутерную ОСЬ?
У меня работает этот вариант.

Аппаратное устройство?
Не обязательно. Например у Ubiquiti контроллер программный.

RabinoVich
1. Какую ОС предпочтительнее: pfsense, dd-wrt, open-wrt ?
5. RAID, видимо, будет программный.
Второе первому противоречит. У роутерных дистрибутивов нет развитых средств работы с дисковой системой. Все это можно совместить только в полноценной установке ОС, Linux или какой-нибудь Unix.

Цель - надежность хранимого файла
Боюсь вас разочаровать, но любой уровень отказоустойчивого RAID обеспечивает доступность данных, а не их надежное хранение. Надежность обеспечивается бэкапом.

3. Предпочтительнее подключать все точки доступа к машине по LAN с одинаковым SSID (мешать друг другу не будут?) или выстраивать их репитерами?
Т.е. сам RouterPC не должен работать в качестве AP? Только проводной доступ?

Нужен QoS по типу трафика и по группам пользователей.
Если мы говорим о настоящем IP QoS, то толку от него не будет, т.к. вашему провайдеру 100% фиолетово какие вы ему там DSCP-параметры шлете. А вот очереди организовать очень даже можно, у фаервола pf (и => дистрибутива pfsense на его основе) довольно развитые возможности в этом аспекте.

Аппаратное устройство?
Не загоняйтесь, подключите все ваши AP проводами и настройте на них одинаковый SSID с одинаковым паролем.

RU_Taurus
Не загоняйтесь, подключите все ваши AP проводами и настройте на них одинаковый SSID с одинаковым паролем.
Угу, это годный вариант, но могут быть нюансы.

У меня дома 2 точки доступа, одна программная, маломощная на базе крошечного USB dongle, воткнутая в компьютер рядом с рабочим местом. Вторая - д-мо, т.е. старый "шаравой" ADSL-модем (временно, но уже долго...).
Причем радиусы действия этих точек слабо пересекаются и каналы разные используются.

С моим предыдущим телефоном (Nexus 4) такой "роуминг" прекрасно работал. А вот новый Nexus 5X - проблемы, т.к. он сильно "цепляется" за текущую точку и не спешит переходить на более близкую (по силе сигнала). Либо, что тоже может быть, хуже работает именно с USB точкой, которая на базе Realtek к тому же.

buzzer
если поднять iapp для верности - увы, в моем случае, поднять на аппаратной старой точке (ADSL модем, которая) невозможно.

Думаю сей "зоопарк" заменить на одну Ubiquiti UniFi AC Lite AP или Ubiquiti UniFi AC LR AP и контроллер поднять на раутере.
Прошу прощения за оффтопик, но что можете сказать хорошего-плохого по поводу Ubiquiti для дома?
Буду благодарен и за ссылку на более профильный форум.

Исправлено: bormental, 30.03.2016 16:13