crasyYoZhik Apr 23 2015 at 13:53

Как мы организовали мини-провайдер в поселке

14 min

32K

Configuring Linux*

From sandbox

+13

Comments 20

dezconnect Apr 23 2015 at 13:59

Вспомнились годы ~2003-2005 когда в кампусах примерно так и запиливали. Думал что прочитаю что нибудь о GPON или около того а тут… Ну разве что как ностальгия по ушедшему времени =)

dannyzubarev Apr 23 2015 at 14:22

Эх, пионеры. :)

Dagobertus Apr 24 2015 at 01:22

У меня такой вопрос, а зачем для каждого клиента отдельное правило с MASQUERADE?

crasyYoZhik May 30 2015 at 09:44

Дабы некоторые ушлые пользователи не могли прописать себе свободный ip из разрешенного пула и не бегали в сеть

Zagrebelion Apr 24 2015 at 05:38

если у вас есть 4 дсл-линии, а посёлок на крайнем Севере с большими расстояниями, значит дслам находиться где-то недалеко, то есть где-то недалеко есть место с нормальным аплинком.

Не пробовали пообщаться с провайдером на тему изменения схемы включения? Заменить 4 модема на один порт в коммутаторе?

crasyYoZhik May 30 2015 at 09:47

Изначально сеть создавалась как домовая, раздача интернета это дополнительный бонус. Для изменения схемы включения нужно быть юридическим лицом с лицензией на оказание услуг связи.

Foxcool Apr 24 2015 at 06:14

А еще можно покрыть поселок Mesh Wi-Fi, используя batman или CJDNS (а можно и то и это). Для быстрого подключения клиентов не придется тянуть кабель (только по желанию ускорения можно будет между дальними сегментами проложить гигабит тот же), достаточно дать новому юзеру прошитый роутер.

vadim_shb Apr 24 2015 at 12:40

И все это будет работать в описываемых условиях крайне непредсказуемо… Лучше уж кабели протянуть один раз, чем думать почему у пользователей «интернет тормозит». Может погода влияет на сигнал… Может, две выключенных из разетки ноды меш-сети… Может просто 10 устройств подключившихся к одной ноде одновременно… Короче, намучался я однажды в подобной колхозной сети с большим количеством беспроводных состовляющих… Никому не советую.

OXOTH1K Apr 25 2015 at 14:58

Подключаем в частниках в Волгограде интернет по беспроводному доступу (база + направленная антенна у абонента). Очень даже все предсказуемо работает.

vadim_shb Apr 28 2015 at 10:25

Мне кажется тут разница как раз в подходе. Промышленное оборудование в виде База + направленная антенна, против колхозной меш-сети на домашних роутерах. Если, конечно, изначальный пост был про постройку сети на хорошем оборудовании и с расчетами, то можно заставить работать предсказуемо.

crasyYoZhik May 30 2015 at 09:45

Это изначально была идея реализовать сеть на домашних роутерах, ибо бюджет ограничен от слова совсем

mickvav Apr 24 2015 at 06:55

Люди, откройте для себя ipset. Иначе ваш мульти-masquerade ляжет со временем в нафиг.

alexkbs Apr 24 2015 at 08:07

и про iptables-restore тоже можно почитать

ValdikSS Apr 24 2015 at 13:05

А еще лучше — ferm

mickvav Apr 24 2015 at 18:19

iptables сам по себе, по сути, язык. Зачем ещё один слой абстракции? Чтобы баги было ловить веселее?

ValdikSS Apr 24 2015 at 19:31

Большое количество iptables-правил поддерживать неудобно, а с ferm — удобно.

eldarmusin Apr 24 2015 at 14:42

IPCop когда то в кампусе устанавливал. Администрирование по вэбу возможно.

joffadark Apr 24 2015 at 16:00

насколько 100 пользователей нагружают сеть / шлюз? есть какая-нибудь статистика по трафику? характеристики машины-шлюза?

как-то делал подобное решение на базе Mikrotik RB-750. Клиенты подключались по PPTP и OpenVPN(на выбор) и маршрутизировались в 3 сети, подключенные аплинком к микротику.

crasyYoZhik May 30 2015 at 09:46

100 пользователей сеть и шлюз не нагружают совсем

mifistor Apr 28 2015 at 14:58

Честно сказать ожидал увидеть не технические детали, а юридические. Думал вы организовали мини-провайдера. А так опасно это все. Приедут дяди из Связьнадзора и если уличат в получении денежек, то попадет вам, товарищи. Знаю об этом не понаслышке.
Надеятся, что на крайний север не приедут не стоит.