(no subject)

[dzz]

Поддавшись на уговоры МТС-а, подключил себе домой 150-мегабитый канал через GPON.
Работает хорошо, задержка до спидтеста - 10мс.

Теперь вот в раздумьях: в квартире есть два довольно скоростных канала (150 + 100), и логичной кажется мысль использовать оба, разделив маршруизацию ресурсов, к примеру, по спискам доменов или протоколам (например, отдав один из каналов чисто под торренты). Есть ли в природе консьюмеоские маршрутизаторы, позволяющие сделать подобный "мультихоум" прозрачным для "занатной" сети образом? Городить системный блок с линуксом и 3 сетевыми картами не хочется (хотя, это самый понятный с точки зрения реализации вариант), покупать старшие циски - нерационально с точки зрения финансов.

Comments

[vitus_wagner]

Хочешь Banana PI R1 на поиграться дам?

Там линукс и пятипортовый свитч, который из этого линукса конфигурируется на сколько надо vlan-ов.

У него правда есть следующие недостатки:

1. Надежность меня не устроила - иногда перегружать приходится.
2. Никуда не годный wifi. То есть первоначальная идея заменить им и роутер, и вайфай точку доступа, и сервер - не прокатила.

Гмм-ммм...

[de_nada]

>Городить системный блок с линуксом и 3 сетевыми картами не хочется (хотя, это самый понятный с точки зрения реализации вариант)

Если всё же надумаете этот вариант - скажем, на чём-то компактненьком, вроде miniITX с одним слотом PCI-E - то маякните мне: поделюсь (за так :)) оставшейся не у дел интеловой серверной двухголовой гигабитной PCI-E карточкой (вкупе с обязательной ныне бортовой гигабиткой как раз будет три сетки при минимуме слотов).

С уважением.

[dzz]

Не, я хочу необслуживаемую железку, можно даже без вайфая :)

Теоретически, можно микротик купить (там чего только нет по функциональности), но надёжность - не цисковская, у меня их точка доступа (nCAP) сдохла при падении со шкафа при отсутствии видимых повреждений.

Re: Гмм-ммм...

[dzz]

Я, скорее, в сторону SOHO-железок смотрю, компактный miniITX ещё и по термопакету подбирать нужно, всё-таки, критический элемент сети.

Хех! :)

[de_nada]

Да чего того "термопакета"-то? Ща i3/i5 новых серий даже с тактовой хорошо за 3GHz укладываются в 65W. А это автоматом тихий (можно стоковый в Silent-profile) кулер, минимум-миниморум от БП и т.д.

Не, я понимаю, что Атом типа "холоднее", но он и тормознее - разруливать пакеты три NIC`ами (даже со всеми положенными оффлоадами на интеле) будет невесело ему.

Вообще сейчас на удивление достойный выбор miniITX-плат - причём не только десктопных, но и серверных 1155 под процы (обычные и Xeon`ы) с TDP 65W. На последних по два и по три гигабитных NIC`а уже набортных (два интела и реалтек, последний с IPMI нередко). И стОит такая лялечка от полутора до почти двух сотен бакинских, что равняет её по ценнику с десктопными топ-мамками такого же разлива (ну на десктопных ещё вай-фай вседиапазанный :)).

В общем, я б на Вашем месте крепко подумал бы. И да, моё предложение двухпортовки серверной в силе. :)

С уважением.

P.S. А SOHO - слишком "зонтичный" термин: под него и чахлые неттопы с внешним БП подходят, и прочая шушера. Я вообще стараюсь без нужды не "экономить" мелочно в сторону уменьшения габаритов, мощности и, соответственно, стандартности - потом боком вылезает. Если вдруг что смогу ещё подсказать - вэлкам! :)

[cat_mucius]

разделив маршруизацию ресурсов, к примеру, по спискам доменов или протоколам (например, отдав один из каналов чисто под торренты)

Сорри, а как это можно сделать технически?

[dzz]

Ну, policy-based routing в том или ином виде.

По доменам - хороший вопрос, видимо, скриптами, периодически формирующими изменения в iptables.
По портам -> iptables + маркировка пакетов. По протоколам - в той мере, в которой они соответствуют destination-портам :)

С торрентами просто: выносим торрент-сервер (у меня transmission) в отдельную подсеть и маршрутизируем через выбранного провайдера явным образом.

[cat_mucius]

По доменам - хороший вопрос, видимо, скриптами, периодически формирующими изменения в iptables.
А, ну какой уж тут консьюмерский раутер. Разве что на него какой-нибудь OpenWRT ставить и свои скрипты привинчивать.

С торрентами просто: выносим торрент-сервер (у меня transmission) в отдельную подсеть и маршрутизируем через выбранного провайдера явным образом.
А, это-то легко, но только это не по протоколам, это по хостам. :-)
Так и отдельная подсеть необязательна, если можно симметричный в обе стороны NAT задать.

[dzz]

В конце концов, определился с железкой: купил Mikrotik RB3011, в нём, по-моему, можно вообще всё что угодно сделать :)

Re: Хех! :)

[dzz]

В общем, много думал, перечитывал пейджер твиттер, в итоге купил домой Mikrotik RB3011. Буду перетаскивать на него ядро домашней сети.

Хм-ммм...

[de_nada]

Ну, в принципе, здраво. :)

Доброй охоты!

С уважением.

UPD Позабавила одна оферта:

RB3011UiAS-RM Mikrotik - L2 маршрутизатор корпоративного уровня для стабильного использования при больших нагрузках.

Не, я понимаю, что он эзернет-фреймы между портами тоже "маршрутизирует", просто коряво как-то так писАть.

:)

Re: Хм-ммм...

[dzz]

> L2 маршрутизатор

LOL, действительно, забавно.

[cat_mucius]

Да, я посмотрел спек: крутая девайсина, и операционка скриптование поддерживает.

Have fun! :-)