есть мысля

интернет - мысля - домашняя локалка.

что входит в мыслю:
1) файрвол
2) маршрутизатор
3) какой нибудь фтпшник
4) прокси сервер
и более ничего не нужно

я представляю эту мысль следующим образом.
какой нибудь старенький очень б/у ноутбук купленный в какой нибудь барахолке рублей за 500-700, главное чтоб был как минимум 1 сетевой интерфейс eth0, второй добавляется путем pcmcia eth1. никаких более удобств не нужно (wifi, hdmi, usb, BT, и прочее), даже можно с нерабочим монитором и даже с нерабочей клавиатурой (если очень изврат нравится). hdd какой нибудь маленький..
устанавливается линукс, из ядра выбрасывается все что не нужно, никаких ДЕ, ибо доступ на него будет через ssh.

ну и вопросы:
на каком дистре лучше реализовать данный сабж? (debian, centOS etc)
на чем лучше реализовать файрвол и маршрутизатор? (iptables etc)
на чем лучше реализовать прокси сервер, фтпшник?
какие сервисы и приложения запихиваемые по дефолту выпилить за ненадобностью?
что оставить в ядре?
какой минимальный размер оперативки должен быть, шустрость проца?

кто нибудь использует в подобном виде?

в принципе нашел уже кое чего, в принципе в этом ценовом диапазоне много предложений
нужен теперь совет бывалого сервачника

"moshell" написал:

нужен теперь совет бывалого сервачника

купить router ~1500-2000р (здесь и фаервол и шейпер и т.д,, прокси не нужен для домашней локалки)
Не парить мозг ни себе не участникам форума.

"moshell" написал:

на чем лучше реализовать прокси сервер

SQUID конечно, это классика, но памяти ему чем больше тем лучше, хотя вполне сносно работает и на 512 Мб.
Если Сквид слишком по-джигитски, то можно использовать полипо

"moshell" написал:

на чем лучше реализовать файрвол

iptables

"moshell" написал:

какие сервисы и приложения запихиваемые по дефолту выпилить за ненадобностью?

все ненужные.
А лучше ставить минимальную конфигурацию, а потом доустанавливать то что нужно

"moshell" написал:

на каком дистре лучше реализовать данный сабж

Без разницы, я делал вообще на федоре, и на центосе делал, всё зависит от кривости рук и от куда они растут, поэтому дистр - дело даже не десятое, а сотое

"i2ks" написал:

купить router ~1500-2000р (здесь и фаервол и шейпер и т.д,, прокси не нужен для домашней локалки)
Не парить мозг ни себе не участникам форума.

+1

Сударь любитель извращений

dyasny написал:

[quote="i2ks"]купить router ~1500-2000р (здесь и фаервол и шейпер и т.д,, прокси не нужен для домашней локалки)
Не парить мозг ни себе не участникам форума.

+1[/quote]
-1

ps. ТС хочет научиться.
pps. роутер у меня есть, где галочками все настраивается.
ppps. свободу извращенцам!

Vadimsky написал:

[quote="moshell"]на чем лучше реализовать файрвол

iptables[/quote]
а маршрутизацию?

"moshell" написал:

а маршрутизацию?

А маршрутизация хранится в ядре. И менять её следует только если у вас сложная, часто меняющаяся сеть.
Для домашнего серванта её менять как правило не требуется. Даже трогать.
А вообще вот:

[b]route[/b] [[b]-f[/b]] операция [[b]-тип[/b]] адресат шлюз [[b]dev[/b]] интерфейс

это в каком конфиге?
iptables?

шустрость проца для этих дел особого значения не имеет, а вот системная шина важна.

впрочем если сеть не более 100 мбит то можно использовать даже пень-1 (если вы помните что это такое)

а для гигабита нужно что-то не ниже P4 (или AMD того же поколения).

имейте ввиду что аппетит приходит во время еды и вам очень вероятно захочется расширит функции своего роутера (трекер поднять или мини www сервер или еще что-нибудь варианов много) так что советую сразу предусмотреть эту возможность.

"moshell" написал:

это в каком конфиге?
iptables?

Это в консоли. Можно скрипт сваять, но это уже костыль для велосипеда.

Thinker, то что оно будет "немгновенно" работать - так это черт с ним.
главное научиться.
нашел б/у почти забесплатно сей девайс за 500 с копейками.
даже при слабенькой комплектации из предоставленного списка, хватит думаю.
повешу в кладовке на стену и нехай себе крутится.

хотя бы 2 сетевых интерфейса надо, а не один. можно и с одним сделать.

i2ks, низкопрофильные сетевухи вроде еще не перевелись..
так и было задумано изначально.
только вот какую сетевуху - куда отдавать, вот в чем вопрос. (встроенная и в слоте расширения, локалка и интернет какую куды? или это уже от расширенной зависеть будет?)
или это не принципиально?

"moshell" написал:

или это не принципиально?

Это не принципиально, я, например, обычно встроенную отдаю локалке, а в слоте для внешки, ибо если бдруг она сгорит, то только её заменить, а если сгорит встроенная - менячть всю мать, или ещё одну в слот расширения, что уже лишние телодвижения.
А то что вшеншяя вероятнее сгорит, чем внутренняя - думаю понятно.
Опять же не факт, что сгорит, но вдруг.

спасибо.
ждемс доставки этого металолома.
тред продолжу при актуальности.

в общем притащили мне сей девайс. как на картинке.
обошелся в 560 рублей.
корпус в идеальном состоянии, впечатлила механика корпуса (см фото) не шумит вообще. не слышно. понравился биос phoenix шестой по моейму. опций вагон и маленькая тележка.
итого:
проц celeron 3,3 GHz
ddrII 512 Mb
hdd 80 Gb sata (почти новый. ибо почти не юзался, ибо работал по сети)

первым делом накатил debian squeeze с минимальным зоопарком, доустановил sudo и поднял ssh. воткнул вторую сетевуху, интерфейсы определились без проблем. протестил. оба работают.
теперь надо его куда то в кладовку зарыть и витуху кинуть. потом изменить mac который "нравится" провайдеру.

на сегодня дел хватит.

to be continued

Памяти обязательно добавтье, лучше по максимуму, и проц помощнее, если есть возможность. а то потом из кладовки доставать - знаю, проходил, врагу не пожелаешь :D

Vadimsky написал:

Памяти обязательно добавтье, лучше по максимуму, и проц помощнее, если есть возможность. а то потом из кладовки доставать - знаю, проходил, врагу не пожелаешь :D

реально?
он ведь будет файрволом и фтп сервером, ну может потоковое аудиовещание повешу на него, трекер..
3 Гигагерца не хватит?

память заберу у жены компьютера, там 4 х 1Gb. оставлю ей парочку..