размышления про мини-файрволлы
Sep. 6th, 2008 12:48 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
iskatel..Cisco - очень дорогая компания, продает очень недешевые железки. Но.. вот есть младший файрволл asa 5505. 400$ с ограниченной лицензией, за 500 уже на 50 маков внутри или анлим, 3 интерфейса, внутри 500мгц АМД Geode (+ отдельный проц для vpn) , 64flash + 256 памяти расширяемые. мини-свитч, те. 8 портов.
Навороченная (я про 8.0.х) прошивка, разве что нет ни аккаунтинга, ни логгирования трафика, и qos с закосом под ios - для нарезки полос офисным потребителям не очень удобно.Отдельный проц для vpn .
Мини-роутеры с дрянными прошивками, с кислыми потугами вливания тудасвежей крови OpenWrt - совсем не сахар. Это я молчу про их мизерную память и дохлые процы.
А теперь найдите мне в продаже мини-комп для мини-сервера , чтобы туда Линукс поставить, и чтобы оно жрало не как РС-сервер, а как мини-железка, и на столе стояло иль на стенку повесить. Фиг, не найдете. И не надо в ееерс тыкать - там 1 эзернет, в теории можно поставить перед ним маленький свитч на 5 интерфейсов с вланами (надежность под вопросом - слетел конфиг и все идет нафиг), но гм, все равно фиговое решение.
зы. Я вообще двумя руками за Unix файрволлы как сверхгибкие и позволяющие что угодно сделать, их и ставлю.
Навороченная (я про 8.0.х) прошивка, разве что нет ни аккаунтинга, ни логгирования трафика, и qos с закосом под ios - для нарезки полос офисным потребителям не очень удобно.Отдельный проц для vpn .
Мини-роутеры с дрянными прошивками, с кислыми потугами вливания туда
А теперь найдите мне в продаже мини-комп для мини-сервера , чтобы туда Линукс поставить, и чтобы оно жрало не как РС-сервер, а как мини-железка, и на столе стояло иль на стенку повесить. Фиг, не найдете. И не надо в ееерс тыкать - там 1 эзернет, в теории можно поставить перед ним маленький свитч на 5 интерфейсов с вланами (надежность под вопросом - слетел конфиг и все идет нафиг), но гм, все равно фиговое решение.
зы. Я вообще двумя руками за Unix файрволлы как сверхгибкие и позволяющие что угодно сделать, их и ставлю.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2008-09-06 11:16 am (UTC)Ещё раз: я хотел собрать кросс-компилятор (тулчейн, на деле) с host=freebsd-i386 и target=mipsel-linux. И это была нерешаемая задача. При этом с target=(arm|m86k|win32|msp430) у меня таких проблем в те годы не вызывало. Как и сборка ядра линукса под некоторые из этих платформ на FreeBSD. Это решалось просто. А вот mipsel-linux сопротивлялся до последненго, начиная с кривых патчей на компилятор и кончая проблемами сосборкой ядра.
К тому же, именно по этому мне не интересен MIPS — иначе я бы давно купил Asus W500GL какой-нибудь с его OpenWRT. Именно потому что я хочу FreeBSD :)
no subject
Date: 2008-09-06 11:19 am (UTC)Слабый проц, мало памяти, глючноватая платформа. и это.. OpenWRT - обрезанный линукс. Не все там соберешь и поставишь.