k0ste

Понял вас. Первым делом пройдусь nmap'ом на предмет открытых портов. На "внешней" сетевухе режем всё и открываем только 80, 22, и порт трансмиссии. Почему советуете поменять местами eth0 и eth1? Чисто для удобства? Для данной схемы нет конечно, но это пока всё на тестовой машине. На боевом-то надо что-то решить.

Everything works?

Install on hardware - Generation 7, N54 CPU. From this topic or some special? Thanks.

В виртуалке попробуй выбрать Linux 64bit или что-то похожее.

Удалено, из-за неверных настроек.

Мужики, завязывайте. А то как на городском не профильном форуме Эксперименты привели к тому что DSM стал маршрутизировать трафик, осталось разобраться с DNS'ами.

1. файрвол с автобаном атакующих по ip на время/на совсем(по усмотрению). 2. стабильную и качественную работу VPN (PPTP, L2TP, SSTP, OpenVPN)... как клиента, так и сервера. можно отроутить нужные сервера через VPN для обхода блокировки, а остальное получить напрямую. 3. возможность корректно на аппаратном уровне раздать ipv6 взятые от Hurricane Electric. 4. стабильные DNS, DHCP, NTP, ARP сервера. 5. нормальный полностью настраиваемый QoS. 6. Возможность стать сам для себя провайдером PPPoE для проверки клиентского оборудования. 7. Возможность иметь несколько подсетей на 1м интерфейсе, что избавляет от необходимости перебивать ip адреса, если приносят клиенты/знакомые свои заранее настроенные железки. можно вообще каждую железку раскидать в свою подсеть, если это надо... и настроить/запретить роутинг между ними... 8. построение сетей на VLAN-ах... И многое другое... Не говоря уже о прокси, tftp, smb серврере... snmp... trafic flow... hotspot, нормальном логировании событий, скриптах, шедулерах, watchdog-е... и т.д. У меня настроено включение компа при появлении моего телефона в сети. Прописан статический адрес телефону, идет его проверка раз в 5 минут. Если он в сети, то пробуждение по WOL моего компа... Круто, много инфы, спасибо. Мне из восьми пунктов дома ничего не нужно.А по поводу ftfp, smb, скриптах и шедулерах - все это есть в OpenWRT.

Именно он. А в чём отстаёт? Я как бы не очень хорошо в сетях разбираюсь, я так бы сказал что слова метрика и таблицы маршрутизации для меня в данный момент не понятные слова, надеюсь за следующий год подтянусь в этом моменте. А насчет N66U... у меня 1043 с 2010 года и я продолжаю рекомендовать эту машинку, т.к. я покупал современных, даже двухдиапазонных флагманов, некоторые из них работают даже хуже, то есть апгрейд с 1043 лично у меня не удался. 1043 сейчас стоит 1500 рублей новый в магазине и он меня устраивает более чем полностью, но всё равно пришлось поставить 5Ггц тарелку, т.к. живу в многоэтажке и еще три дома образовывают замкнутый квадрат и дир300 у людей стоят в каждой квартире, соответственно в то время, когда большинство граждан находятся дома - связь бывает пошаливает. Количество точек доступа, если стоять на улице и достать телефон, нужно несколько пролистываний сделать чтобы посмотреть на те что словил аппарат.

Ребят, спасибо за столь живое обсуждение. Все правильно понял. 1. Думал заморочиться с виртуалками, но так до конца и не понял какие нужны ресурсы. А городить ATX платы с процами от 5к - смысла я не вижу, по крайней мере для меня его нет, цель стоит именно заменить две коробки на одну 2. RouterOS никогда не видел, использую OpenWRT из-за его возможности всё собрать под задачи из исходников за 20 минут. 3. По поводу AMD... я тоже обхожу стороною, но тут сервер как готовое решение новый в магазине - 6900рублей... 4. Про память, у сервера на борту 2гб, будет 4гб, есть свободный кит. На DS212j у меня никогда память не кончалась, а там её 256Гб. Вот-вот. Меня 212я коробка полностью устраивает, стабильна, не шумит, не глючит. Всё, что касается раздачи контента по сети - на ура на всю квартиру хватает. Но хорошее заканчивается на ARM проце, если хешировать торрент, проходите мимо, индексировать контент для DLNA сервера - придется подождать, качать больше двух торрентов одновременно - transmission забивает на полную проц и демон просто не отзывается, пока не закончит работу. P.S.: с Wi-Fi это вы мощно придумали, тоже интересная задачка. P.P.S: потестил DHCP сервер, всё просто, но всё есть. Адреса выдаёт, дальше буду уже разбираться с маршрутизацией.

00 это он у тебя первым запустится, может быть даже когда еще сети нету, поставь его в конец. UPD: автор сам уже допёр

Так, пока никто ничего не пишет, нашукал комп на 1155, воткнул гигабитную сетевуху, поставил хренолоджи. Вуаля, есть вторая сетевуха, щас соберётся массив буду тестить пакеты.

Если у вас белый IP, то просто расшарьте порт 5000 наружу. Например, в OpenWRT это выглядит так (только порт 80й).

Может странный вопрос, но всё же может кто реализовывал. Есть роутер 1043ND с OpenWRT и DS212j с DSM. Хочу всё это сменить сервер с двумя сетевухами. Задача сервера - заменить 212j, а попутно хочется заменить им еще и роутер, то есть две коробки на одну Нашел в репозитории DSM пакет HDCP server. Кто нить тестил? Вообще реально ли без особого гемора реализовать и/или был у кого опыт?