Dariusz C.

Dariusz C. CISA, CISM, ISO
22301 LA

Temat: Zaawansowany router na BSD dla opornych

http://www.pfsense.com/ testuję to od pewnoego czasu i na razie mi isę bardzo podoba, macie jekieś doświadczenia z tym projektem?

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

Z zadowoleniem uzywam m0n0wall (na platformie x86, z cd, chociaz wersja na CF kusi) na p166, 128 MB ram podlaczone 7 komputerow, link 4/2 mbit

na moje potrzeby pfsense byl "za bogaty" (no i sprzet slaby)Radoslaw C. edytował(a) ten post dnia 10.01.08 o godzinie 22:10

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

Do prostej sieci osiedlowej lub biurowej projekt nawet fajny. Szybki upgrade łatwy backup. Osobiście miałem parę AP na pfsesne oraz hotspota. Docelowo przesiadłem się na FreeBSD gdyż było wygodniejsze i bardziej elastyczne :).
Marek Majchrzak

Marek Majchrzak Specjalista ds.
sieci, fotograf :-)

Temat: Zaawansowany router na BSD dla opornych

Ja u siebie używam samych Routerboardów opartych o RouterOS. System jest rewelacyjny - bardzo prosty w obsłudze i niezawodny. Polecam :-)

Pozdr.,
Marek.

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

Ze swojej strony moge polecic podobny projekt, chociaz bazujacy na OpenBSD, a jest nim ComixWall http://comixwall.org/ . Uzywalem jego wczesniejszej wersji i sprawowal sie bardzo dobrze w sieci gdzie bylo 30 uzytkownikow (musialem jednak podbic na sztywno ustawiony limit w jadrze). Tak sie kiedys zapalilem do projektu, ze chcialem przetlumaczyc frontend i wydawac nowe wersje, gdy autor wyemigrowal ze swojego kraju (stracil tez podobno zrodla, projekt podupadl, ale na szczescie znowu cos sie dzieje). ComixWall od pfsense bardziej chyba idzie w kierunku UTM.
Warto zaznaczyc tez, ze na OpenBSD bazuje tez polski bardzo dobry wyrob - zapora ogniowa zintegrowana z VPN, UTM i polskim antywirusem - MKS AWANGARDA. Szczegoly na stronie mks.Kamil Monticolo edytował(a) ten post dnia 19.02.09 o godzinie 21:58

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

Kamil Monticolo:
Ze swojej strony moge polecic podobny projekt, chociaz bazujacy na OpenBSD, a jest nim ComixWall http://comixwall.org/ . Uzywalem jego wczesniejszej wersji i sprawowal sie bardzo dobrze w sieci gdzie bylo 30 uzytkownikow (musialem jednak podbic na sztywno ustawiony limit w jadrze). Tak sie kiedys zapalilem do projektu, ze chcialem przetlumaczyc frontend i wydawac nowe wersje, gdy autor wyemigrowal ze swojego kraju (stracil tez podobno zrodla, projekt podupadl, ale na szczescie znowu cos sie dzieje). ComixWall od pfsense bardziej chyba idzie w kierunku UTM.
Warto zaznaczyc tez, ze na OpenBSD bazuje tez polski bardzo dobry wyrob - zapora ogniowa zintegrowana z VPN, UTM i polskim antywirusem - MKS AWANGARDA. Szczegoly na stronie mks.Kamil Monticolo edytował(a) ten post dnia 19.02.09 o godzinie 21:58


W stajni OpenBSD jest już ciekawy projekt mini systemu. Polecam spróbować http://www.nmedia.net/flashdist/ z zainstalowanym nsh ;-) Dla doświadczonych administratorów sieci z pewnością będzie to super sprawa. Sam interface przypomina nieco cisco (tylko pozornie) a zarazem configi poszczególnych usług odbywają się jak w bsd. Mi osobiście bardzo pasuje to rozwiązanie ponieważ nie muszę się pozbywać przyzwyczajeń z bsd. Lokalizacja konfigów poszczególnych usług też nie jest problem gdyż nsh składa konfig w jeden plik np. http://www.nmedia.net/nsh/examples/isp i co wy na to ? :)

Oczywiście jest to bardziej router niż UTM. Za to w komplecie mammy bgp, ospf, carp, pf, dhcp, ipsec, snmp,. Łatwy backup i upgrade. Wsparcie dla Soekris, Alix i generic PC. Czego chcieć więcej ?

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

Marek Majchrzak:
Ja u siebie używam samych Routerboardów opartych o RouterOS. System jest rewelacyjny - bardzo prosty w obsłudze i niezawodny. Polecam :-)

Pozdr.,
Marek.

Pragnę zauważyć ,że RouterOS to nie BSD. Jest to linux i w dodatku płatny. Do tego trzeba się uczyć nowego shell który w obsłudze moim zdaniem nie jest wygodny. Obsługa routera przez tools pod windows (winbox)? hmm ... dla mnie nie wchodzi w grę.

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

.Michal K. edytował(a) ten post dnia 03.07.09 o godzinie 20:31
Tomasz Białas

Tomasz Białas IT Technology &
Security Manager

Temat: Zaawansowany router na BSD dla opornych

Przemysław B.:
Pragnę zauważyć ,że RouterOS to nie BSD. Jest to linux i w dodatku płatny. Do tego trzeba się uczyć nowego shell który w obsłudze moim zdaniem nie jest wygodny. Obsługa routera przez tools pod windows (winbox)? hmm ... dla mnie nie wchodzi w grę.

Cześć

Nie przesadzajmy. czego się tu uczyć? linia poleceń w mikrotiku (RouterOS) jest dość prosta. help kontekstowy, drzewiasta struktura poleceń...

tb
Jacek Kotlarski

Jacek Kotlarski Administrator sieci
i systemów

Temat: Zaawansowany router na BSD dla opornych

winbox za to jest wygodny i równie funkcjonalny co dostęp poprzez telnet/ssh, a że działa z wine to nie widzę argumentów przeciw.

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

Mi osobiście comand line mikrotika nie podoba się. W dodatku sam projekt nie jest zbyt dobrze udokumentowany. Obecnie tak się składa ,że muszę tym administrować. W porównaniu do innych rozwiązań z jakimi miałem styczność uważam ,że mikrotik nie jest najszczęśliwszym rozwiązaniem. Jeśli miał bym wybierać Linuxa na router to prędzej zastanowił bym się nad openwrt, vyatta czy też jakieś normalne distro niewyspecjalizowane.

Jedyną zaletą mikrotika jest relatywnie tani sprzęt. Nie wiem jak jest z jego wydajnością np. w porównaniu do alixów i soekrisów.

Osobiście wolę używać systemów BSD.
Jacek Kotlarski

Jacek Kotlarski Administrator sieci
i systemów

Temat: Zaawansowany router na BSD dla opornych

Różnica polega na sterownikach do kart wifi, MikroTik korzysta z własnych rozwiązań w przeciwieństwie do większosci innych systemów o takim samym przeznaczeniu. Różnica w wydajności i stabilności linków radiowych jest widoczna w stosunku do Linuksa. BSD póki co zostaje daleko w tyle. Niestety.Jacek Kotlarski edytował(a) ten post dnia 22.03.09 o godzinie 09:59

konto usunięte

Temat: Zaawansowany router na BSD dla opornych

.Michal K. edytował(a) ten post dnia 21.03.09 o godzinie 20:23

Następna dyskusja:

support dla Blue-ray




Wyślij zaproszenie do