Roteador com Linux

tlaloc
(usa Gentoo)

Enviado em 08/08/2010 - 19:14h

Boa noite, pessoal.

Segue meu projeto:

Fazer uma rede entre 2 notebooks e dois computadores, em duas casas distintas (um notebook e um computador por casa), utilizando um computador com Linux como firewall+roteador+antivírus+servidor de arquivos.

O link de internet utilizado será um link da GVT, 15 MB, com IP fixo.
Primeiro, a explicação legal... o que vou fazer está previsto em contrato como permitido pois:
só posso distribuir sinal entrante e saínte para equipamentos diversos caso eu tenha IP fixo contratado;
as duas casas se encontram no mesmo terreno (minha casa e da minha avó são construídas no mesmo terreno).

Indo para a parte técnica...

especificação do roteador.

Nome: Stargate
AMD Duron 1.8 GHz, 1GB@333MHz DDR1, 500GB HD
Debian

O link chegará no Stargate (roteador) e será dividido por três interfaces de rede.
eth1, 2 e 3.

Sairá da eth1 um link de 2 MB conectado em um acces point wireless (MCephei) que servirá sinal para o notebook 1 (Darkstar).
Sairá da eth2 um link de 6 MB conectado em um access point wireless (WCephei), que servirá sinal para o notebook 2 (Darkovia) e para o micro 1 (Crisis).
Sairá da eth3 um link de 7 MB para o micro 2 (Airbus).

Considerações:
O Stargate, além de rotear o sinal de rede, também fará balanceamento de carga da seguinte forma: 2MB para MCephei, 6 MB para WCephei e 7 MB para Airbus.
Quando dois dos dispositivos estiverem desconectados (desligados), o balanceamento de carga será de 15 MB para o dispositivo ligado.
Quando houver 2 dispositivos ligados, será de 7,5 MB para cada um.

Além deste balanceamento de cargas, ele servirá como firewall, permitindo conexões saíntes. Para conexões entrantes, será redirecionado para a porta FTP, que terá um servidor de arquivos rodando, permitindo download e upload de qualquer lugar, mediante login.

Além destas funcionalidades, também quero implementar um antivírus de rede que escaneie as máquinas Darkstar e Crisis, bem como as pastas do FTP. (não há necessidade de escanear Airbus).

Minha dúvida reside: é possível fazer desta maneira que pretendo, ou teria de comprar um switch mesmo?
Pretendo fazer com Linux para adquirir conhecimentos em montagem de redes e servidores.
Também pretendo utilizar a rede para testes, como por exemplo, aprender a implementar o Nagios e o Cacti para monitoramento.

Obrigado!

tlaloc
(usa Gentoo)

Enviado em 11/08/2010 - 19:21h

Pooootcha, nem uma ajudinha, camagadas? :P

meinhardt_jgbr
(usa Debian)

Enviado em 11/08/2010 - 21:16h

Quanto ao uso de 3 placas de saída de sinal para rede, em vez de usar algum hub/switch, pode funcionar perfeitamente. Logicamente será mais caro que com hub/switch.
Quanto ao balanceamento de carga, roteamento e firewall, com um excelente roteador/firewall brasileiro é possível fazer o mesmo com muito menos.

O roteador/firewall a que me refiro é o BrazilFW que deu continuidade ao excelente trabalho anteriormente feito pelo Coyote.

meinhardt_jgbr
(usa Debian)

Enviado em 12/08/2010 - 14:46h

Complementando a msg anterior, a menos que você realmente dependa do uso de um equipamento deste porte com HD de 500Gb para usar como servidor de arquivos ou bufferizar páginas da internet, particularmente usaria uma máquina muito mais simples e totalmente obsoleta como qualquer Pentium ou AMD de 200Mhz para cima com algo como 32Mb de RAM.
O seu roteador ainda tem condições de uso mais nobre, se não for imprescindível como servidor de arquivos.

O roteador/firewall que comentei na msg anterior dá perfeitamente conta do recado, com muito menos do que isto em termos de hardware.