РЕКЛАМА
ИНФОРМАЦИЯ
ПОЛЕЗНЫЕ ССЫЛКИ
Брандмауэр m0n0wall: надёжное программное решение

SmoothWall Express Firewall 2.0: межсетевой экран на базе Linux

Сервер ClarkConnect: надёжность Linux плюс дружественный интерфейс

Snort: инструмент выявления сетевых атак

Rambler's Top100 Рейтинг@Mail.ru

СЕТИ

IPCop: бесплатный маршрутизатор на основе Linux
Краткое содержание статьи: Если у вас завалялся старый компьютер, то с помощью IPCop его можно превратить в маршрутизатор/брандмауэр. IPCop поддерживает до четырёх сетевых интерфейсов, включая WLAN, отличается простой и понятной установкой и настройкой. Среди других функций отметим выставление приоритетов трафика, поддержку VPN IPSec, шейпинг и т.д.

IPCop: бесплатный маршрутизатор на основе Linux


Редакция THG,  17 марта 2006
Назад
Вы читаете страницу 1 из 6
1 2 3 4 5 6
Далее


Введение

Введение

Всё что нужно для практической реализации нашего проекта, - старый компьютер на базе безнадёжно устаревшего Pentium 90, который наверняка пылится у вас дома или в офисе. И, конечно же, желание узнать об интернет-маршрутизаторе больше, чем просто включить его в сеть. Создание маршрутизатора своими руками - прекрасный способ дать вторую жизнь старому компьютеру, производительности которого будет достаточно для большинства домашних сетей. Решение же на базе Linux позволит не задумываться о покупке лицензионного ПО.

Сегодня существует множество различных маршрутизаторов/брандмауэров, основанных на Linux. Кстати, некоторые из них мы уже рассматривали на наших страницах, например m0n0wall, Smoothwall Express и ClarkConnect. На этот раз мы остановимся на IPCop, девизом которого, в вольном переводе, является "Плохие пакетам мочим сразу".

Аппаратные требования

В сопутствующей документации указано, что минимальные требования для IPCop - материнская плата с процессором 386, 32 Мбайт ОЗУ и жёсткий диск ёмкостью 300 Мбайт. Однако мы рекомендуем использовать более быстрое оборудование, если вам нужны скорости до 6 Мбит/с. Процессор класса Pentium и 256 Мбайт ОЗУ справятся с такой задачей без проблем, а жёсткий диск на 20 Гбайт станет прекрасным кэшем для прокси-сервера.

Напротив, использование современного "железа" может вызвать ряд проблем. Например, поддержка PCI Express в IPCop находится на начальной стадии, поэтому с некоторыми интегрированными контроллерами LAN могут возникнуть проблемы. Что касается сетевых адаптеров, использующих стандартную шину PCI, например Intel PRO-1000, то здесь всё будет работать сразу же.

Аппаратные требования

Рис. 1. Система на базе Pentium 75 Socket 7.

В стандартной конфигурации IPCop требует наличия, как минимум, одного сетевого адаптера. Отметим, что даже с дешёвыми адаптерами Fast Ethernet, стоимостью около 150 рублей, проблем не возникает. Так, адаптеры, выполненные на базе чипа Realtek 8139, прекрасно подходят для наших целей из-за их широкой распространённости. Если вы хотите наверняка убедиться в поддержке ваших сетевых адаптеров, то рекомендуем ознакомиться со списком поддерживаемого оборудования (IPCops Hardware Compatibility List - HCL).

Из-за практически полного отсутствия драйверов использование IPCop в качестве беспроводной точки доступа пока достаточно затруднительно и требует серьёзной ручной работы. Поэтому, если вы хотите использовать IPCop в беспроводной сети, мы рекомендуем установить обычную сетевую карту и подключить к ней точку доступа WLAN. Информацию о том, как настроить такую систему, можно найти на сайте Host AP-Project.

Сколько нужно сетевых карт?

Вообще говоря, количество сетевых карт на маршрутизаторе зависит от задач, которые он будет выполнять. Так или иначе, как минимум, потребуется одна карта. В нашем примере мы будем использовать две, то есть получим классический пример кабельного или DSL-маршрутизатора (Рис. 2). В такой конфигурации один адаптер подключается к домашней сети ("зелёный интерфейс"), второй - к кабельному или DSL-модему ("красный интерфейс").

Сколько нужно сетевых карт?

Рис. 2. Схема нашей сети.

Вместо второй карты можно использовать аналоговый модем или ISDN-карту, всё зависит от вашего подключения. Кроме того, можно добавить "синий" интерфейс для WLAN, и "оранжевый" - для DMZ. На Рис. 3 показана максимальная конфигурация с четырьмя картами.

Сколько нужно сетевых карт?

Рис. 3. Топология более сложной сети.


Рекомендуемое аппаратное обеспечение для IPCop
Процессор/материнская плата Intel или AMD; Pentium или выше; 100 МГц или выше (Socket 7, Socket 370, Socket A)
ОЗУ 256 Мбайт SDRAM или DDR-SDRAM
Жёсткий диск 20 - 40 Гбайт для кэширования (прокси-сервер)
Сеть Два сетевых адаптера 10/100
Видеокарта Любая от 2 Мбайт, 3D не требуется
CD/DVD Только для установки
FDD Не требуется
Клавиатура Любая. Для установки
Назад
Вы читаете страницу 1 из 6
1 2 3 4 5 6
Далее


СОДЕРЖАНИЕ

Обсуждение в Клубе Экспертов THG Обсуждение в Клубе Экспертов THG


РЕКЛАМА
РЕКОМЕНДУЕМ ПРОЧЕСТЬ!

История мейнфреймов: от Harvard Mark I до System z10 EC
Верите вы или нет, но были времена, когда компьютеры занимали целые комнаты. Сегодня вы работаете за небольшим персональным компьютером, но когда-то о таком можно было только мечтать. Предлагаем окунуться в историю и познакомиться с самыми знаковыми мейнфреймами за последние десятилетия.

Пятнадцать процессоров Intel x86, вошедших в историю
Компания Intel выпустила за годы существования немало процессоров x86, начиная с эпохи расцвета ПК, но не все из них оставили незабываемый след в истории. В нашей первой статье цикла мы рассмотрим пятнадцать наиболее любопытных и памятных процессоров Intel, от 8086 до Core 2 Duo.

ССЫЛКИ