Изпечатай

[Breakfist]

Здравейте,

Можете ли да ми препоръчате, по какъв начин точно да конфигурирам debian рутер? Преди го бях правил с втора лан карта и iptables. В момента обаче очаквам значително по-голям трафик и не съм сигурен дали това е най-добрия вариант, за това и пускам темата.

В общи линии по груби сметки очаквам рутера да споделя нет на 4 различни машини в локалната мрежа, всяка от които ми трябва да е с уникално IP тип 192.168.x.x. Трафика, който се реализира е приблизително 1 MB/s download и ~2 MB/s upload сумарно, като в определени случай може да е двойно. Потока е постоянен, не е на "приливи и отливи". Очаквам приблизително 2500 едновременни конекции, около 500 уникални.

Рутера е игрален сървър, а всяка от другите машини е под-сървър, ако мога така да се изразя. Връзката между тях ми трябва да е перфектна, за това се спрях на варианта да ги навържа в локална мрежа. В момента всяка от машините работи със собствен реален статичен IP адрес, но излиза скъпо, а и качеството на връзката не е от най-хубавите.

В момента си го представям нещо такова:
ISP -> Рутер eth0 -> eth1 -> iptables -> switch -> PC1, PC2, PC3, PC4
По този начин изградена мрежата ще може ли да се справи с по-голямо натоварване? Има ли по-добър начин за изграждането и?

[tolostoi]

ISP -> Рутер eth0 -> eth1 -> iptables -> switch -> PC1, PC2, PC3, PC4
По този начин изградена мрежата ще може ли да се справи с по-голямо натоварване? Има ли по-добър начин за изграждането и?

Това е начина, давай  трафика за който говориш, не е голям така, че спокойно.
Едит: Имай предвид (ако случайно не знаеш), че сега като си с един публичен адрес, ако искаш машините ти зад рутера да се възползват от него, то услугите които ще сервират трябва да са на различни портове, т. е. към единия отива примерно порт 3112, към другия 3113 и т. н. Няма начин един и същ порт да го пренасочиш към 2 различни машини.

[Breakfist]

ISP -> Рутер eth0 -> eth1 -> iptables -> switch -> PC1, PC2, PC3, PC4
По този начин изградена мрежата ще може ли да се справи с по-голямо натоварване? Има ли по-добър начин за изграждането и?

Това е начина, давай  трафика за който говориш, не е голям така, че спокойно.
Едит: Имай предвид (ако случайно не знаеш), че сега като си с един публичен адрес, ако искаш машините ти зад рутера да се възползват от него, то услугите които ще сервират трябва да са на различни портове, т. е. към единия отива примерно порт 3112, към другия 3113 и т. н. Няма начин един и същ порт да го пренасочиш към 2 различни машини.

В момента не е кой знае какво действително, но искам да съм спокоен като знам, че дори и двойно, дори и тройно да стане няма да има проблем. Най-вече ме притесняваше iptables как се справя с повечко заявки в секунда..

За портовете съм наясно Ще използвам едни и същи на всички машини, но съм почти сигурен, че няма да има проблем. Главния сървър също е в локалната мрежа и мога да ги конфигурирам всички с локалните адреси. Платформата има такава опция, така че не би трябвало да има проблем да се достъпват от "вън"