[Sysadmins] q: пограничный маршрутизатор (dual-wan)

[Anton Farygin]

31.03.2010 09:27, Afanasov Dmitry пишет:
> On Wed, Mar 31, 2010 at 11:22:56AM +0600, Rinat Shigapov wrote:
>> 31.03.2010 04:02, Michael A. Kangin пишет:
>>>
>>> Для меня сейчас "софтверный рутер" - что-нибудь вроде ServerLight, в котором
>>> по нескольким VE раскиданы
>>> - файрвол + DHCP + учет трафика
>>> - OpenVPN
>>> - BIND
>>> - NTP
>>> - Squid
>>> - Mail
>>> - FTP
>>> - ...
>>>
>>>
>> По поводу VE в точку, т.к. можно делать миграцию на резервный сервер,
>> соединённый в параллель с основным.
> ftp, mail, squid, bind самое место в VE. а вот маршрутизация, фильтрация,
> а то и шейпинг пусть самое место на HN.

Именно так. Более того - mail, ftp и bind я бы с этого дела снёс 
подальше в серверную зону.

Я помогал настроить на Server-Light установку, которая обслуживает на 
двух WAN'ах порядка 100 мегабит и полторы тысячи пользователей.

по большей части, никаких там модулей альтератора не надо, всё делается 
один раз и забывается.