Routerlösung für Ubuntu ?

[Martin]

Hi,

hat jemand Erfahrung mit "sowas" ?

Ich meine damit:
eine möglichst umfassende Router-Lösung welche im normalen Betrieb per Webfrontend konfiguriert wird.
-IP / Hostname vergabe per DHCP je nach MAC Adresse +DNS
-Traffic-Messung und Steuerung pro Client (am besten auch noch Priorisierung)
-ggf. Multi-WAN Anbindung (nice to have)
-Firewall darf es auch haben... (aber keine Prio)
-ggf. IP Proxy
-bequeme Übersichten wer wieviel Traffic produziert...

Ich meine nicht damit:
-Programme die generell nur per Console gesteuert werden


Laufen soll das ganze unter Ubuntu Trusty. (direkt! , dafür lieber unkomfortabler [[nur notfalls virtualisert]])


Webmin ist doch m.E "Out"...
Distros wie IPfire PFsense müsste ich dann virtualsieren, was ich vermeiden möchte. Also lieber ne "halbe Lösung" aber unter Ubuntu...

[Martin]

Btw: kennt jemand Ajenti ?
http://ubuntuserverguide.com/2013/12/how...12-04.html

[Wirbel]

Wenn es denn handgedengelt und neu sein soll, würde ich auf ein Webfrontend verzichten.

Jedesmal, wenn reihenweise Router und Accesspoints betroffen sind, ist genau das Webfrontend die Schwachstelle.

[Martin]

Wenn es denn handgedengelt und neu sein sol

OK und was würdest Du nehmen wenn es "alt" oder nicht handgedengelt sein soll ?



Hab nun schon mal angesehen:
Router http://www.inetcom.ch/openwrt-alternativ...tl-wdr3600
Und Open/DD-WRT ...

Falls sich damit die Arbeit "von selbst erledigt" wäre ich durchaus bereit 50€ + 5 oder 10€ Strom p.a. zu investieren...
Soviel ich bis jetzt gelesen haben kann man damit den Job erledigen, aber auch nur mit ner Menge Tipperei. (Glaube ich)

Zur Sicherheit: zwei unsichere Router hintereinander sind ja schon mal besser als einer... 8)

[Wirbel]

..hm, einen fli4l mit nem Intel Atom oder XEN z.B.

[Martin]

Leider war ich nun doch gezwungen reichlich viel "Marktforschung" zu betreiben...


WLAN-Firmware
DD- und Open-WRt bieten beide Trafficshaping und Priorisierung auf sehr hohem Niveau.
(Selbst mein uraltes DD-WRT auf dem WRT54GS bietet das schon prinzipiell [dort nur portbasiert])
In aktuellen Versionen bieten beide das auch IP- usw. basiert...
Im Gegensatz zu TP-Link Firmware aber flexibel. TP-Link bietet z.B. nur harte Limits auch wenn nur ein Client Online ist...
http://www.dd-wrt.com/wiki/index.php/Qua...riority.29
OpenWRT-Screenshot: http://www.orospakr.ca/blog/2013/01/22/b...mystified/



Noch einzusortieren wären diese Sachen ggf. unter Ubuntu:
http://sourceforge.net/projects/t-htbmanager/
http://shorewall.net/download.htm


Oder halt ganze Appliances* unter KVM. (Xen hab ich ein paar Jahre genutzt, das tue ich mir nicht mehr an!)
*Mal sehen was es da gibt (ggf. auf BSD Basis)...