Посоветуйте роутер
Используй BSD-совместимый маршрутизатор.
---
LART: Luser Attitude Readjustment Tool.
Something large, heavy, and painful.
И вообще, ответ "Используй BSD-совместимый маршрутизатор" - полностью в твоём математическом стиле, "его ответ абсолютно бесполезен". Нормальный человек сказал бы хотя бы "Используй BSD-совместимый маршрутизатор, например, Asus XXX".
и по нетграфу тоже
Примера pf.conf не хватает?
---
"Vyroba umelych lidi, slecno, je tovarni tajemstvi."
если что-то можно сделать на linux-pc то это можно сделать на openwrt, вопрос только в требуемой производительности.
если что-то можно сделать на linux-pcУ меня уже есть линукс-сервер под рукой, и, вероятно, единственная польза, которую там приносит iptables - то, что он создаёт у меня иллюзию безопасности.
Так что на поддержку iptables мне пофигу, в любом случае нужен нормальный гуй для управления этим.
Asus WL-500*
Оно умеет openvpn over pppoe?
openvpn работает по udp или по tcp — зависит от твоего желания. В этом плане он ничуть не отличается от твоего браузера или почтовой программы. Если будет сильное желание, его можно даже повесить на 80 порт и никто не догадается на "какой-такой сайт" ты ходишь.
Если бы мне было достаточно возможности подключиться к openvpn с компьютера - я бы ничего про openvpn в требованиях не говорил.
http://forum.openwrt.org/viewtopic.php?pid=8495
Туда же: http://pafaf.spaces.live.com/blog/cns%211BE3B537EDD73E35%213...
Еще вариант: http://www.dd-wrt.com/wiki/index.php/OpenVPN
Флаг тебе в руки: Туда же: http://pafaf.spaces.live.com/blog/cns%211BE3B537EDD73E35%213...
Еще вариант: http://www.dd-wrt.com/wiki/index.php/OpenVPN
Да
Флаг тебе в руки: http://forum.openwrt.org/viewtopic.php?pid=8495Длинный мануал, который ещё и не о том говорит.
Мне не надо подключаться к домашней сети откуда-то ещё. Мне надо, чтобы роутер брал интернет из openvpn, а pppoe использовал только в качестве канала для подключения к удалённому openvpn-серверу. Кроме того, мне надо, чтобы со всем этим можно было нормально разобраться через гуй. А по твоей ссылке - тот же iptables, который надо кучу времени ковырять и от которого всё равно нет нужного эффекта. Например, у меня сейчас как-то настроен iptables для блокировки левых соединений и маршрутизации пакетов; настраивал я его после чтения километровых манов с citforum и с человеком, во всём этом разбирающимся; в результате после перезапуска файрвола интернет не работает, приходится перезагружаться; и я практически уверен, что в этой блокировке левых соединений ("закрыть все входящие соединения, кроме портов таких-то") просто куча дыр, и никакой реальной безопасности она не даёт, а только создаёт иллюзию защищённости. За переброску портов я даже ещё и не брался - а прошло уже полтора месяца.
Тот вариант, от которого ты воротишь нос, там есть настройка как для сервера openvpn, так и для клиента. Если ты хоть раз настраивал openvpn, то должен знать, что настройки сервера и клиента различаются очень незначительно.
Если тебе надо чтобы все заработало с меньшими усилиями с твоей стороны, тогда ты ошибся разделом — тебе либо в Market, либо в Job искать человека, который прочтет все это и сделает все за тебя.
Я тебе и так дал три ссылкиКогда я отвечал на твой пост, там была только одна ссылка, её я и прокомментировал. По остальным есть что-то более достойное?
Если ты хоть раз настраивал openvpn, то должен знать, что настройки сервера и клиента различаются очень незначительно.Если бы ты внимательно прочитал мой пост, то понял бы, что в первую очередь меня смущает необходимость ручной настройки вообще (а в особенности - ручного ковыряния с iptables).
тебе либо в Market, либо в Job искать человека, который прочтет все это и сделает все за тебяВо-первых, человек мне не поможет - потому что это надо будет не только один раз настроить, но и поддерживать в будущем.
Во-вторых, в винде для настройки маршрутизации мне достаточно нажать пару кнопок и ввести номера портов и айпишники. В iptables для этого мне надо курить километровые маны, заводить какие-то свои init-скрипты, и жить с, в общем-то, нерабочей системой, где всё это настроено на коленке и отваливается от первого чиха, после чего приходится перезагружаться.
Если бы меня интересовало маленькое устройство с линуксом, ethernet-портами и вайфаем - я бы именно это и спросил. Но меня не интересует маленькое устройство с линуксом, меня интересует _потребительское_ устройство, где нужные мне действия я смогу сделать парой кликов мыши, а не настройкой iptables вручную (повторю, я уже делал это один раз, и ещё один раз делать не собираюсь).
Ты либо слишком наглый, либо не умеешь читать. Вопрос поставлен предельно ясно, а ты тут начинаешь плести какую-то чушь про iptables, а когда тебе ещё раз указывают на то, что ручная настройка iptables неприемлема - начинаешь плести чушь про человека, который сам настроит мне iptables вручную.
Чушь вида "у устройства такого-то внутри линукс с iptables, можно сделать всё, что угодно, или нанять специального человека, который сделает всё, что угодно" к моему вопросу отношения не имеет. Чтобы она стала иметь хоть какое-то отношение к моему вопросу, её надо переформулировать как-то так: "у устройства такого-то через гуй ничего этого сделать нельзя, но можно поебаться через консоль" - и тогда становится непонятно, чем же это устройство вообще заслужило упоминание в этом треде. Я и без того знаю про существование кучи железок с линуксом.
Итак, для тех, кто не понимает с первого раза: меня не интересует ручная настройка iptables (моими или чужими руками меня интересует устройство, где я могу вообще не знать о том, что там внутри есть iptables, а просто совершить все требуемые мне действия через гуй. Иначе - мне легче будет забить на это и по-прежнему подключаться к openvpn-серверу из винды, где нужные мне вещи делаются парой кликов мыши и работают.
В одном треде он просит автомат для приготовления вкусного чая, в другом — небывалый роутер. При этом всех, кто хоть что-нибудь пишет в ответ, он смело посылает нах.
Не напрягайтесь, отвечайте кратко и понятно: "нет, , вот эта очень необходимая тебе хуйня никому в мире не нужна, и поэтому ее не придумали, не производят и не продают".
нет, , вот эта очень необходимая тебе хуйня никому в мире не нужна, и поэтому ее не придумали, не производят и не продают
При этом всех, кто хоть что-нибудь пишет в ответ, он смело посылает нах.Если ты не заметил, то я послал нах только человека, который убеждает меня купить роутер, в котором я смогу всласть наебаться с iptables - несмотря на то, что я написал про iptables в первом посте и повторял в следующих. Больше никого я нах не посылал.
Думаю, и ты будешь посылать тех, кто в твоём треде "А посоветуйте XXX, только чтобы ни в коем случае не YYY" будет отвечать "возьми вот это, там есть YYY" - даже без слов "YYY вовсе не так плохо, попробуй его вот так".
нет, , вот эта очень необходимая тебе хуйня никому в мире не нужнаPPTP - нужен, а OpenVPN - нет, ага.
Я уже подумываю о том, чтобы всё-таки поебаться с поднятием pptp-сервера - но тогда нужен роутер, который умеет не просто pptp, а pptp поверх pppoe.
* "- Почему бы вам не... - Да, но..."
Поскольку, за редчайшим исключением, все предложения других игроков
отвергаются, совершенно очевидно, что игра преследовала какие-то скрытые
цели. Мы считаем, что в ПБВДН(*) играют не для того, чтобы получить ответ на
свой вопрос (то есть игра не состоит в поиске Взрослым информации или
решения проблемы а для того, чтобы внушить уверенность своему состоянию
Ребенка и доставить ему удовольствие.
<...>
...наблюдения показали, что человек, охотно играющий в ПБВДН,
чаще всего принадлежит к типу людей, которые в конечном счете просят
психотерапевта применить к ним какое-либо лечение. Во время игры их цель -
показать, что никто не может предложить им приемлемого решения проблемы, то
есть что они никогда не капитулируют. Но, вступая в контакт с
психотерапевтом, они требуют применить к ним приемы, которые могут
способствовать полной их капитуляции, например гипноз. Таким образом,
становится ясно, что игра ПБВДН представляет собой в какой-то степени
социальное решение внутреннего конфликта человека в связи с его
капитуляцией по какому-то поводу.
чтобы не надо было для этого курить километровые маны по iptables
Так что на поддержку iptables мне пофигу, в любом случае нужен нормальный гуй для управления этим.
Кажется, тут всё написано предельно чётко. Только какие-нибудь капитан неочевидность или капитан писатель могут на это ответить "бери роутер с линуксом и настраивай всё через iptables".
А по твоей ссылке - тот же iptables, который надо кучу времени ковырять и от которого всё равно нет нужного эффекта. Например, у меня сейчас как-то настроен iptables для блокировки левых соединений и маршрутизации пакетов; настраивал я его после чтения километровых манов с citforum и с человеком, во всём этом разбирающимся; в результате после перезапуска файрвола интернет не работает, приходится перезагружаться; и я практически уверен, что в этой блокировке левых соединений ("закрыть все входящие соединения, кроме портов таких-то") просто куча дыр, и никакой реальной безопасности она не даёт, а только создаёт иллюзию защищённости
ежу понятно что такого девайса в природе скорее всего нет (хотя не перелопатив китайские форумы нельзя утверждать однозначно). далее тебе предложили вариант - роутером с линхом внутри. если тебе обязательно хочется гуй - воткни туда вебмин (я подозреваю что можно и не сложно) или какую-нибудь другую конфигурялку.
в конце концов ты же не девочка-блондинка.
нужен роутер, который умеет не просто pptp, а pptp поверх pppoeCisco 1800 серии отлично для тебя пдойдёт.
Аналогов других производителей не припомню с подобной гибкостью.
PPTP - нужен, а OpenVPN - нет, ага.,kzlm. Забудь ты это "over PPPoE". Подключенный ПППоЕ будет выглядеть как обычный сетевой интерфейс, и всем пптп, опенвпн и прочим по барабану, овер чего они там.
Я уже подумываю о том, чтобы всё-таки поебаться с поднятием pptp-сервера - но тогда нужен роутер, который умеет не просто pptp, а pptp поверх pppoe.
В стоке опенвпна на рутере ты не найдешь, ставить надо будет руками. То есть шить рутер, компилять/искать_бинарник опенвпна, и настраивать.
В последних опенврт есть по дефолту ГУЙ, им можно даже худо-бедно настроить фаервол, но опенвпн он еще пару месяцев назад настраивать не умел. Сейчас, думаю, там без изменений.
Настраивать придется из консоли руками (о ужас).
Кстати, правда, объединить несколько домашних сетей за асусовскими рутерами через опенвпн на алепар.ру в одну сеть у меня не получилось - уперся в нудный дефолтный фаервол, который никак не хочет пропускать траф с алепара.ру внутрь домашней сети. Дело в том, что опенвпновский интерфейс он не считает за интерфейс (так как он конфигится извне и соотв ихние скрипты настройки иптейблс тут выпадают в осадок. Ковыряться дальше было лень, откручивать их конфигурятор и вкручивать свои правила было лень, и я забил.
Так что при некоторых извратах гуем фаервол ты все равно на опенврт не настроишь.
У дд-врт гуй получше, но я его мало пользовал, и как там ситуация с опенвпн не подскажу, хотя грят скомпилять можно.
Еще правильно тебе говорил про производительность. Насколько я знаю, дефотлный pptp уприается в 100% загрузку цпу того же вл500в на потоке примерно в 600-700Кбсек.
В случае с опенвпном вполне возможно будет та же бяка.
дефотлный pptp уприается в 100% загрузку цпу того же вл500в на потоке примерно в 600-700КбсекЧто-то круто слишком, какой проц там стоит не в курсах? Без шифрования такая скорость достигается?
Настраивать придется из консоли руками (о ужас).И iptables тоже?
Ясно, значит, нахуй идею с роутером.
Насколько я знаю, дефотлный pptp уприается в 100% загрузку цпу того же вл500в на потоке примерно в 600-700Кбсек.Если речь идёт о килобайтах - то пофигу, у меня таких скоростей всё равно не будет.
Если о килобитах - сомнительно, неужели там процессоры хуже первых пентиумов?
ты желаешь странного от роутера.Что странного в том, что у меня интернет через openvpn? Конечно, не перед каждой домохозяйкой будет стоять такая задача - но, думаю, процента у одного домохозяек она есть.
если тебе обязательно хочется гуйМне обязательно хочется, чтобы всё настраивалось парой кликов. iptables из консоли раз в тысячу хуже.
Да блин!
ЗАБУДЬ про линукс, используй BSD и будет тебе счастье.
В отличие от пингвинятников, там делают pf, у которого вменяемый синтаксис.
---
A44: Ламеры в гамаке пусть в тапках трахаются --- это их проблемы.
Я в своём гамаке хочу полноценно трахаться на лыжах.
ЗАБУДЬ про линукс с его уродским iptables.
---
Q27: что такое ось?
A27: ах! ось это ТАКАЯ штука...
Я вот и без того могу сказать, что линукс - говно, а винда рулит, а ISA так вообще рулит немеряно, вот только роутеров с виндой боюсь не найти в разумном бюджете.
нужен самособранный маршрутизатор. Тогда иди, выбирай mITX,
смотри железо и ставь pfSense. И не пудри больше мозг
ни людям, ни себе с линухом с его убогим фаерволлом.
---
"Vyroba umelych lidi, slecno, je tovarni tajemstvi."
а ISA так вообще рулит немеряноорганизуй в ней без хаков работу с FTP over SSL/TLS

P.S. в 2004-й
тебе, по твоим требованиямУ меня уже есть мелкий комп, на нём всё это и буду поднимать.
нужен самособранный маршрутизатор. Тогда иди, выбирай mITX
В прошлый раз, когда я спрашивал у людей, какую wifi точку доступа взять, они мне точно так же говорили "не парься со своим самосборным компом, купи нормальный роутер и переложи всё это на него".
Тогда не пудри мозг.
> В прошлый раз
В прошлый раз, поди, и требования были другие.
---
"Это проявление Аль-Хагг.
Те, кто знают это, знают..."
В прошлый раз было сказано "у меня гейт уже выполняет кучу работы, нужна точка доступа, чтобы всё работало в режиме AP, а не Ad-hoc.
Линукс не умеет AP? Не понял логики.
---
Q35: А xxxxx yyyyy ?
A35: Сорри, я не нашел начало треда. О чем вообще речь?
Если что, это от железа зависит.
---
"Vyroba umelych lidi, slecno, je tovarni tajemstvi."
Broadcom BCM94704
CPU Speed
266 Mhz
думаю что с шифрованием, точно не помню
в дефолте идет гуй, но он убогий, любое отступление от с большой вероятностью кончается переползанием в консоль
речь о килобайтах
iptables можно по разному настраиватьЯ не знаю, как для тебя, но меня не устраивает даже то, как там реализуются совершенно примитивные вещи. Не говоря уж о том, как там настраивать роутинг.
речь о килобайтахТогда это меня не волнует - это в несколько раз превосходит толщину моего интернет-канала.
Я не знаю, как для тебя, но меня не устраивает даже то, как там реализуются совершенно примитивные вещи. Не говоря уж о том, как там настраивать роутинг.Я к тому, что для него есть куча надстроек так или иначе упрощающих процесс конфигуряции.
Лично меня больше всего напрягает то, что понять по какому правилу фильтруются определенные пакеты весьма затруднительно. Но, опять же, я не ежедневно занимаюсь этим, так что могу и чего-то не знать. Если кто-то что-то подскажет - буду премного благодарен.
WL-500gP первой версии с прошивкой Олега уже кто-нибудь предлагал?
интересно, сколько он будет стоить лет через десять Учитывая, что ничего лучше пока не выпустили, не считая поддержки 802.11n

Незаменимый роутер =)
пришлось дома инет через стационарный комп на ноут раздавть по wifi.
Странно, на Савёловском нашёл в 4 местах, выбирал, где дешевле. Ну может в Питере хуже конечно с роутерами...

да и оперативки прямо скажем маловато для всяких там самб и торрентов
http://wl500g.info рассказывают что и куда для этого надо распаять и вставить.
При некотором желании память можно и увеличить. На на юноне(примерный аналог московского митино-савеловского) чето сыкотно покупать было.
При некотором желании память можно и увеличить. На http://wl500g.info рассказывают что и куда для этого надо распаять и вставить.я в курсе
форум этот активно читал некоторое время
одно время даже загорался идеей, но самому паять сцыкотно
PPTP - нужен, а OpenVPN - нет, ага.ага. роутеры они обычно подключаются один раз и раздают это подключение. а второй раз (причём через первое подключение) они обычно не подключаются.
у тебя есть линукс-сервер. вот и ебись с ним. или поставь туда пирацкую винду(2к хватит вроде) и пирацкий кериовинроут и получишь свой необходимый гуй.
Что странного в том, что у меня интернет через openvpn?у тебя интернет через пппое.
а вот эта очень необходимая тебе хуйня никому в мире не нужна, и поэтому ее не придумали, не производят и не продают
интересно, сколько он будет стоить лет через десять Учитывая, что ничего лучше пока не выпустили, не считая поддержки 802.11nскоро будет RT-N16 http://wl500g.info/showpost.php?p=145210
Если он будет работать так же идеально, как 500-й, то гигабитные порты в локалке - то, что доктор прописал (существующим моделям я как-то не очень)
Остается надеяться, что *wrt коммунити быстро его поддержку организует. А то что-то есть у меня сомнения.
Походу у них теперь антены в корпусе прячут. fcenter
Если железо будет похожим на RT-N16, то можно будет брать N15, как более дешевую альтернативу. Чет при беглом просмотре не нашел в русском обсуждении новости про них.
Че-та просто так в форуме http://wl500g.info/ ничего не найти, зато гуглится все отлично.
Вот тут есть про N16 http://www.wl500g.info/showthread.php?s=e215f185528c985c4c19...
N15 хуже, он сделан на ралиньке
ага
Мой вл500г почил в бозе утром. Жоское включение питания зажигает все лампочки, кроме питания (ни одного хвоста не вставлено больше ни на ребуты, ни на прочие EZSetup-ы не реагирует, сети на компе нет...
Так что или говорите, в чем дело, или советуйте что-нибудь подобное легко настраиваемое под корбину, не глючное и гигабитное, либо буду искать сабж заноГо
Перепрошить удаеццо? Если нет, то почему?
потому что сети нет
Если нажать кнопку RESET ее до включения питания, то загрузчик CFE не будет грузить прошивку, а перейдет в rescue режим (2 и 3 метод прошивки). То есть, если прошивка сбоит ее легко восстановить.
(c) http://wl500g.info/showthread.php?t=3171
Не помогает?
да, как раз это читаю... вечером пробовать буду
а у тебя похоже на бп сдохший, там у них какая-то эпидемия.
это всё последствия грозы
с утра работал. Пошел мыццо, возвращаюсь - такая фигня
если есть тестер, померяй напряжение на подключенном к роутеру БП, вполне вероятно, что вздулся кондёр и напряжение проседает.
Просто удивился, что так вот всю жизнь без проблем, а тут - одномоментно. Но похоже, кстати, да, по симптомам
или прям ща разбери его и посмотри на кондёры
да уж догадаюсь
А OpeenVPN у тебя между чем и чем ?
у него сервак где-то через который он шифруется чтоб никто не знал куда он в инет ходит.
Т.е. конектится он с компа на этот сервак ? Нафига тогда на рутере OpenVPN ?
могу предположить чтоб воткнуть в ноут сетку и всё автоматом работало. чтоб не жать коннект по пппое, потом запускать опенвпн.
на страх и риск разрезал провод от БП и воткнул его в молекс. Работает Щас обратно собирать буду
Оставить комментарий
kruzer25
Нужно: 1 дырка для RJ-45 провода к провайдеру, возможность делать OpenVPN over PPPoE, ещё одна дырка RJ-45 для подключения локального компьютера, wifi для подключения остальных локальных компьютеров (n - необязательно, хватит и g примитивный файрвол (чтобы можно было сказать "запретить все входящие соединения, кроме как на такие-то порты; а такие-то порты пробросить до такого-то компьютера", и чтобы не надо было для этого курить километровые маны по iptables).Такое вообще бывает? Особенно смущает пункт с openvpn.