Onderwerp: Wat voor router

Hey mensen,

Wat voor router(s) zou ik voor het volgende nodig hebben?
In mijn netwerk staan meerdere machine's
Deze machine's moeten gewone public IP's kunnen gebruiken.
voorwaarde:
Het aantal SDSL lijnen moet makkelijk uitbreidbaar zijn, tussen de router en SDSL modems moeten VPN's komen.

Een cisco routertje zou dat wel moeten kunnen, afhankelijk van hoeveel lijnen->interfaces je nodig hebt kan je bepalen welke cisco precies.

eh moet opzich toch niet zoveel uitmaken omdat het VPN's zijn?

welke moet ik hebben bij 1 vpn en wat voor een router bij 2?

Je hebt cisco routers waarbij VPN ingebouwd zit en ook die over meerdere lijnen een (aparte) VPN kunnen opzetten.

Daarbij kan je kijken naar wat andere merken routers die misschien wat goedkoper zijn, maar cisco is verreuit wel het beste

Waarom altijd dure Cisco's als je het zelf kan doen met Linux en iptables.
100% flexibiliteit en kwaliteit!
Gratis en voor niets!

M.

Ik denk dat een hardware router toch wel iets degelijker te noemen is dan een pc'tje

En die Cisco is minder stroomvretend dan een PCtje

Hoi mensen,

Ik vraag niet wat voor merk ik moet gaan kiezen, ik vraag zeg maar iets concreten welk ding ik moet hebben en van welk merk dat is of dat iemand dat zelf bouwt.

Please kom met een oplossing ipv te gaan ruizien wat stroom vreet... ALLES onder de 5 KWh vind ik best.

Origineel geplaatst door mve
Waarom altijd dure Cisco's als je het zelf kan doen met Linux en iptables.
100% flexibiliteit en kwaliteit!
Gratis en voor niets!

M.

Ik denk niet dat de TS zich druk wil maken over de support regeling etc. Dus gewoon een standaard product wilt met garantie/support etc. Een PC'tje met Linux is leuk als je het kan onderhouden en weet waar je mee bezig bent.

Nu weer ontopic:
TS: Is het de bedoeling dat die DSL lijnen gebundeld gaan worden tot 1 grote datapijp? Of moet het een soort van failover worden? Het probleem is namelijk dat als je publieke adressen gebruikt deze alleen over 1 bepaalde DSL lijn binnen kunnen komen tenzij je afsrpaken hebt gemaakt met je provider dat bv. die lijnen gebundeld worden.

Oftewel: zonder afspraken met je provider kun je eigenlijk alleen maar gebruik maken van een soort van failover faciliteit waarbij het alleen mogelijk is dat de data vanaf jouw netwerk naar het internet toe gaat. Of je koppelt bepaalde servers/werkstations aan specifieke adressen die via een specifieke DSL lijn lopen, ligt die DSL lijn eruit zijn de servers/werkstations die aan die reeks IP adressen hangen ook uit de lucht.

Als bovenstaande geen probleem is kun je dat oplossen met een Cisco PIX 501 (of groter model afhankelijk van de bandbreedte en aantal servers/werkstastations), er zijn vast andere merken maar met de Cisco PIX heb ik de ervaring dat het werkt. Daarbij is het mogelijk om een publieke adressen te koppelen aan adressen uit het vrije segment. Van buitenaf gezien lijkt het gewoon alsof je de server rechtstreeks aanspreekt maar je gaat via NAT naar het lokale IP adres van de server toe.

Dit heeft 2 voordelen: je netwerk is beschermd via een firewall en de hebt toch het voordeel van publieke adressen. Het nadeel is zoals boven beschreven: een groep IP adressen hangt aan 1 DSL lijn en als die DSL lijn down is zijn de servers daarachter niet bereikbaar. Ik weet overigens niet zeker of de PIX zoveel VPN verbindingen voor de diverse DSL lijnen kan opzetten. Een andere oplossing is ervoor te zorgen dat je aan de ethernet kant van het DSL modem gelijk het IP adres hebt zitten, dus zonder eerst een VPN verbinding op te hoeven bouwen. De meeste modems ondersteunen dit d.m.v. SIP_SPOOF.

Voorgaande is niet helemaal juist, want nu ik mij aan het verdiepen ben in BGP weet ik dat je die lijnen met BGP dus wél kunt bundelen, dus een routertje dat BGP ondersteunt zou hier de oplossing kunnen vormen. En een private AS-nr zou voldoende moeten zijn, dus geen hoge kosten en/of registraties nodig. Wellicht dat iemand met reeds BGP-praktijkervaring hier meer kan over vertellen?!

Origineel geplaatst door dotnetjunkie
Voorgaande is niet helemaal juist, want nu ik mij aan het verdiepen ben in BGP weet ik dat je die lijnen met BGP dus wél kunt bundelen, dus een routertje dat BGP ondersteunt zou hier de oplossing kunnen vormen. En een private AS-nr zou voldoende moeten zijn, dus geen hoge kosten en/of registraties nodig. Wellicht dat iemand met reeds BGP-praktijkervaring hier meer kan over vertellen?!

Als je bovenstaande aandachtig hebt gelezen staat erin dat zonder afspraken met je provider het niet mogelijk is om de lijnen te bundelen. Je provider moet voor zover ik weet wel die BGP routing doorlaten.

Heeft de TS nu al een oplossing gevonden? Wij zijn natuurlijk erg benieuwd.