Маршрутизатор на базе Linux

[sergant138]

Добрый день! Неоднократно слышал, что на базе linux можно сделать роутер для локальной сети. Хочу что-то подобное попробовать. Но не знаю куда соваться. В интернете много всего за разные годы. Может кто подскажет, какие решения сейчас популярны (может быть дистрибутив linux или ПО для какого-то дистрибутива). Хотелось бы с его помощью управлять инетом в сети. Кому-то полностью запрешать, кому-то разршать, но не все, видеть статистику url посещения интернета и т.п. Спасибо.

[mr.R]

Когда-то баловался со спец.дистрибом pfSense.
Вполне себе firewall+роутер.
А вот по поводу статистики "из коробки" - сомневаюсь.
Думаю, что если хочется аналога Kerio нахаляву - это "многа секаса" с настройкой доп.пакетов.

http://www.xakep.ru/magazine/xa/117/132/1.asp
http://ruunix.ru/1738-obzor-routernogo-distributive-pfsense.html

[vadblm]

А вот по поводу статистики "из коробки" - сомневаюсь. »
Напрасно сомневаетесь, squid прикрутить к pfSense плёвое дело, логи ведутся (их до кучи можно скидывать на другую машину по стандартному протоколу syslog), остаётся только их обрабатывать в удобочитаемую форму, для чего полно софта (http://www.squid-cache.org/Misc/log-analysis.html). Опять же разграничение трафика, квоты, время доступа и подобное тоже настраивается вполтычка.

PS pfSense — на базе FreeBSD, а не Linux. На основе Linux есть куча подобных продуктов, самый известный, мощный и популярный из них наверное Vyatta.

Ну и ещё можно сделать всё ручками на любом не специализированном дистрибутиве. :)

[sergant138]

Буду пробовать ubuntu server с squid + sams.

[El Scorpio]

Для сервера лучше использовать Debian
Далее для упрощения настройки можно установить webmin - реализует настройку множества параметров системы и служб через web-интерфейс, избавляя от необходимости править вручную страшные конфиги :)

Хотелось бы с его помощью управлять инетом в сети. Кому-то полностью запрешать, кому-то разршать, но не все, видеть статистику url посещения интернета »
Прокси-сервер SQUID, для сбора статистики которого есть хорошая программа SARG

[CJ F.A.N.]

Debian + Squid + Lightsquid (или SAMS). Если на Squid сделать прозрачный прокси, да еще и на серваке DHCP работает, запрещать доступ можно по MAC-адресам, очень вещь удобная, и прозрачный прокси, и автораздача ip адресов, и статистика работает, запреты и т.п. В общем, не надо для этого дела спец.дистрибутив, вполне себе стандартный Debian подходит

[vadblm]

В общем, не надо для этого дела спец.дистрибутив, вполне себе стандартный Debian подходит »
Стандартный дистр конечно подходит, но специализированный хорош уже тем, что меньше времени требует на настройку. Впрочем, если планируется использовать машинку не только для рутерных дел, а ещё для чего-то, то да, лучше брать обычный и делать всё ручками.

[exo]

А вот по поводу статистики "из коробки" - сомневаюсь. »
посмотрите NETAMS (http://www.netams.com/)
при настройке на роутере имеется возможность просмотра статистики URL, и при этом не является прокси сервером.
в новой версии 4 добавили новые плюшки, вроде DHCP сервера.