Dá sa urobiť z Linuxu plnohodnotný sieťový router?

Linux má v jadre zabudovanú podporu smerovania a firewallu. Netreba teda inštalovať žiadnu ďalšiu aplikáciu a máte pred sebou výkonný sieťový router. Je tak výkonný, že na základné smerovanie medzi sieťami s kapacitou linky 1 Gbps vám vystačí Pentium III 1000 MHz, ktoré je tak staré, že ho ťažko zoženiete v počítačovom bazáre ;-) Na novodobých výkonných strojoch sa Linuxový smerovač správa ako formula F1.

Je Linux dobrý router?

Keďže je podpora sieťového smerovača zabudovaná v jadre, smerovanie je veľmi rýchle. Je zároveň aj veľmi spoľahlivé, keďže sa nemusíte báť o beh nejakej služby, ktorá by sa časom mohla zrútiť.

Dá sa použiť ako firewall?

Rovnako, aj podpora smerovacích pravidiel sa zabudovala do jadra ako NETFILTER. Je teda bezpečná a spoľahlivá. Zvládne tony smerovacích pravidiel.

Ako na to?

Na zapnutie smerovania stačí ovplyvniť len jedno pamäťové miesto v virtuálnom adresári /proc. Viac na kurze.

Marián Knězek

 

Súvisiace články: