Раздать интернет в офисе

интересно, а крупные конторы-производители "железные" решения выпускают чиста на личном энтузазизме не спросив статистику у Антон™-а :-)

Мдя :-d
Нелегок труд эникейщика
Завсегда попа с шеей в мыле
Подсказка - нормально смонтированная сеть
изначально предусматривает существование уборщиков
а так же длинноногих секретарей


Как всегда -в последний момент ?

Кстати, я в своей жизни имел дело с железными роутерами 2 раза, вот что могу сказать:
Один раз надо было просто раздать pptp с удаленного сервера через adsl на несколько компов (то есть просто занатить несколько pptp-клиентов, остальных пустить лесом). Adsl принадлежал прову, поэтому заюзать его было нельзя. Задача решилась применением какой-то дешевой Planet'овской железки толи за 50, толи за 100 баксов. Вроде как до сих пор все работает (1,5 года уже).

Другой раз задача была чуть сложнее и на ее решение было куплено оборудование чуть подороже. Некая поделка с названием ZyWall от компании Zyxel за примерно 500 баксов. Надо было:
1. Соединить локалку в этом офисе с локалкой другого офиса через ipsec. В другом (центральном офисе) стоял софтовый роутер на линуксе, который в свое время я же и точил. Кстати, работает он там 2й год, проблем с ним небыло вообще никаких.
2. Завернуть интернет-трафик в тот же vpn-туннель чтобы обсчитывать трафик на центральном софтовом роутере.

Дак вот, если первая часть задачи решилась довольно легко просто установкой FreeS/WAN на линукс и его настройкой, то вторую часть задачи (отправить весь интернет-трафик в туннель) не смотря на наличие всех мануалов и всезнающего гугля я так и не смог. И кроме меня еще 2 человека позже пытались с тем же успехом. На линуксе я бы такую задачу решил за одну минуту.

Какой вывод ? Вывод простой: железные роутеры имеютт весьма ограниченную область их применений и там где нужно что-то сверх его умений приходится эти железки просто отключать и в итоге точить ... опять наш любимый софтовый роутер.
:-)

Алексей, а если подумать ? У каждого решения есть своя ниша. Непонимание этого факта говорит просто об ограниченном кругозоре. В 4й раз повторять одно и то же я уже не буду.

дык... мне нравится... работа с людьми (как сказал один палач)

ЗЫ а главное можно подсказывать людям более эффективные (и дорогостоящие решения), участвовать в их реализации и тем самым повышать свою квалификацию... вот например спутниковый инет в коттеджных поселках...

:-) странно, но вы эту нишу относите к офисам в 3-5 машин, а используется она и в массе контор с кол-вом машин от 20-50 и выше :-)



зачем отключать? лишний кирпичик в стенке - он что мешает? или просто название его спать спокойно не дает :-)

Пардон, но я такого НЕ говорил. Вообще ниша данного решения зависит не от кол-ва машин в офисе, а от ЗАДАЧИ.


Алексей, Вы имеете большое желание углубиться в технические дебри ? Грубо говоря чем больше элементов в системе, тем ниже ее надежность. Говоря точнее, введя лишний кирпичик, мы получаем лишние проблемы. Как минимум лишний хоп.

Антивирь, подсчет траффика по каждому пользователю, баннерорезка, приоритет траффика, лимиты по пользователям и отделам, фильтры порносайтов и файлов как раз нужны мелкой конторе, ибо она не может позволить себе платить за инет килобаксы.
Если бы нам вместо софтового поставили "железный роутер", и вы бы дед маздай были бы начальником ИТ, после того как вы бы предъявили счет за инет, чувствую вас, в порыве ярости, убил бы наш директор если не физически так морально(в этом случае вам пришлось бы платить за траффик вычетами из своей зарплаты).

(а пользователям похеру, они и авишки могут из бугра скачивать, и порно картинки целыми днями юзать)


[Сообщение изменено пользователем 27.02.2006 17:17]

могу тоже самое сказать и про софтовый рутер:
как только появляется необходимость в голосовых портах... софтовый рутер нам ничем не может помочь и идет лесом :-)
вывод: софтовые рутеры имеют весьма ограниченную область их применений

а это я придумал что ли?


ой ли. Так же как в любой системе есть экстремумы и на них надо уметь балансировать. :-)

наверно открою секрет - это можно запретить не только на шлюзе... :-)

А в крупных как правило умеют считать деньги ;-)


Мдя как интересно люди находят предмет спора
"Чукчи писатели - чукчи не читатели "

Вообще то юзвер может и по сотовому болтать часами
или на том же сотовом или КПК
читать книги и играть в игры
Потери от трафика могут быть копейки
по сравнению с упущеным клиентом
который фыркнул на нерадивого сотрудника

так что давайте не будем спорить, каждый выбирает то, что ему кажется проще/удобнее/...

вот так точно глупо выбирать - выбирать надо под требования заказчика :-)

одного только "надо" недостаточно
всеравно Вася выберет линукс, Петя д-линк, а Кузя циску
и все будут доказывать что только оно подходит под требования заказчкика -)

признак ограниченности, а не мастера
Что не мешает учитывать правило
"лучше отлично настроенная винда
чем плохо настроеный линукс "

Особенно если клиент тока подписывает счет
а линукс и макинтош для него одинаково неизвестны

люди же еще смотрят цену оборудования/внедрения/владения :-)

Какой бред, чесслово. http://www.asterisk.org, еще для SIP есть Sip Express Router. Для h323 наверняка тоже есть соответствующие решения.



Алексей, может не стоит передергивать, а ?
Было сказано вот что:

если что-то в моих словах непонятно, рекомендую прочитать их еще раз внимательно, а не по диагонали.

[Сообщение изменено пользователем 27.02.2006 17:52]

не передергиваю. И если брать посты по времени - то уточнение про ниши и задачи идут гораздо позднее приведенной мною цитаты. Так что насчет


:-)
я вообщето читаю по ходу шахматного коня :-)

так что ваше обобщение принял к сведению :-)

гыг ... тогда рекомендую почитать исходное сообщение с которого начался топик. Изначально обсуждалась мелкая контора с ее потребностями и железные роутеры в районе 100 баксов vs софтовые для решения задач такой конторы.

что и требовалось доказать.
ну вы поняли, да ?)

Вообще приходя к клиенту обычно составляем список задач.
И встречно выдвигаем варианты - с ценами разумеется.
Дальше клиент выбирает сам, а мы с себя риски выбора снимаем - клиент сам выбрал то что у него есть :-)
Главное - подробно расписать ему "за" и "против".
Когда расписываешь жадному директору конторки из 3-х компов во сколько выльется настройка

как правило задача тут же решается кардинально - инет оставляют только нужным людям, всем остальным - фигу. Вот вобщем то и все.

Valera, без обид - вы вообще тему то читали? :-)
Отделы, приоритеты...
Это вообще из другой оперы так то. Есть и такие объекты, стоит там ISA и делает все вышеперечисленное, и никто никогда не предлагал заменить ее длинком за тыщу рублей.

Дед Маздай и остальные господа, а вы ведь наверняка должны быть в курсе что линукс - это просто ядро, вокруг которого построена куча дистрибутивов.
Есть дистрибутивы специально для SoHo серверов, работающие "из коробки" со всем вышеперечисленным, есть дистрибутивы бездисковых роутеров размером в одну дискету, есть live cd, usb/flash и т.п. решения.
Точить с нуля на дистре типа Fedora или тот же Debian SoHo сервер - да, долго и дорого. Взять готовый дистр под SoHo и поднять его - дело получаса.
Короче разговор все больше напоминает измерение средней температуры по больнице.

Угу, только вот почему то на практике, когда речь заходит о нетривиальных "хотелках" киентов, ни один готовый дистр не канает.
В нем или не учтена банерорезка, или не реализован подсчет трафика по разным подсеткам или кривая авторизация пользователей. И тогда приходится снова брать в руки напильник, и вытачивать из танка велосипед.

исходной сообщение - примерно так: нужен спец по линуксу, чтобы перестроить внешний интерфейс с обычного подключения на впн. все - никакого обсуждения. :-)

ну нудный я, нудный :-)


вариант, согласен. :-)

тоже бывает. Так для оптимального решения и нужен "не студент", который сможет точно сказать что надо, а что нет :-)

думаю тема себя йок. :-)

----------------
Valera, без обид - вы вообще тему то читали? :-)
Отделы, приоритеты...
---------------
Без обид, читал... :-)
Зачем железный роутер малому предприятию, еcли все равно придется ставить (возможно отдельный) комп для учета и фильтра траффика. (на малых предприятиях над каждой копейкой трясуться)