रास्पबेरी पाई राउटर / फ़ायरवॉल के रूप में कैसे प्रदर्शन करेगी?

Question

मैं अपने वर्तमान वायरलेस राउटर को बदलने की सोच रहा था। मैं या तो एक पुराने लैपटॉप या रास्पबेरी पाई का उपयोग कर सकता था। मैं कम बिजली की खपत के कारण रास्पबेरी पाई की ओर झुक रहा हूं।

मैं IPFire चलाने की सोच रहा था। मैं मूल राउटर कार्यात्मकताओं और फ़ायरवॉल का उपयोग कर रहा हूं और शायद ओपन वीपीएन सेट कर सकता हूं। मैं भविष्य में वान लोड बैलेंसर और बिटोरेंट जोड़ सकता हूं।

क्या रास्पबेरी पीआई "शक्तिशाली" वह सब करने के लिए पर्याप्त है?

Comments

आप पुराने राउटर को नए के साथ क्यों नहीं बदलते हैं? सस्ते, सरल और 100% विश्वसनीय और काम कर रहे समाधान।

— lenik

खैर..मैं पुराने वायरलेस राउटर का उपयोग कर सकता हूं क्योंकि एपी प्लस में एक अच्छा फ़ायरवॉल, वीपीएन, वान लोड बैलेंसर की संभावना के साथ "सस्ता" वायरलेस राउटर है और शायद एक वेब प्रॉक्सी भी जो मैं बाद में जोड़ सकता हूं? और क्या मैंने सीखने के अनुभव का उल्लेख किया?

— नितिन

क्योंकि लिनक्स के साथ वह बाहर से OPENVPN, SSH स्थापित कर सकता है, कुछ प्रकाश वेबपृष्ठों की मेजबानी कर सकता है, हर चीज पर पूर्ण नियंत्रण रख सकता है। रास्पबियन का उपयोग करने से सभी अतिरिक्त कबाड़ एक समस्या हो सकती है लेकिन यह घर के उपयोग के लिए ठीक होना चाहिए क्योंकि विशिष्ट राउटर 300mhz ~ 600mhz MIPS प्रक्रियाओं का उपयोग 32 / 64mb RAM के साथ करते हैं। जाहिर है उन पर ओएस माइक्रो लिनक्स या कस्टम गुठली है।

— पायोतर कुला

Answer 1

सिद्धांत रूप में, पाई आपके द्वारा मांगे जाने वाले सभी कार्यों को एक साथ भी कर सकती है। लेकिन ध्यान रखें कि यह यूएसबी-बस पर ईथरनेट के साथ थोड़ा 700mhz कंप्यूटर है (जो स्वयं सबसे तेज़ नहीं है)। इसके अलावा यह 10/100 लैन की गति तक सीमित है।

फ़ायरवॉल और OpenVPN के साथ IPFire बस ठीक हो सकता है। टोरेंट भाग के लिए, 100 कनेक्शन और अधिकतम 1 से 3 mb / s पर अधिकतम करने के लिए तैयार रहें। यहां अड़चन निश्चित रूप से सीपीयू है और आप गैर-बराबरी का अनुभव करेंगे।

Comments

दोनों WAN कनेक्शन 10 एमबीपीएस से कम के हैं। मेरे पास एक अलग गीगाबिट स्विच है। तो तकनीकी रूप से Pi को कभी भी 100 mbps के आस-पास कहीं भी ट्रैफ़िक को संभालना नहीं पड़ता है। मुझे टॉर्चर के बारे में भी चिंता थी। इसलिए अगर मैं टॉरेंट को नेटवर्क के भीतर एक अलग बॉक्स में स्थानांतरित करता हूं, तो क्या इससे कोई फर्क पड़ेगा? वान लोड संतुलन के बारे में क्या, जो 2 अतिरिक्त यूएसबी ईथरनेट पोर्ट की आवश्यकता होगी?

— नितिन

एक राउटर के साथ जाओ और उस पर ओपनरट डालें! आप रास्पबेरी के साथ एक ईथरनेट डिवाइस के रूप में किसी भी तरह दूर नहीं होंगे ...

— गोट्स्की

मेरे पास जो राउटर है, उसमें ddwrt है। 4mb वर्जन है। कोई वीपीएन नहीं है और यह कनेक्शन भी छोड़ देता है .. क्या ओपन राइट अलग होगा?

— नितिन

राउटर और कॉन्फ़िगरेशन पर निर्भर करता है, OpenVPN मेरे WNDR3700 पर पूरी तरह से ठीक काम करता है।

— गोत्स्की

लेकिन एक अलग राउटर और वायरलेस राउटर नहीं होगा जो एपी कनेक्शन कनेक्शन के मुद्दों को हल करता है यानी मौजूदा हार्डवेयर के साथ बेहतर वायरलेस प्रदर्शन प्रदान करता है?

— नितिन

Answer 2

मैं जुनिपर, सिस्को + चेकपॉइंट द्वारा 100k + फ़ायरवॉल क्लस्टर के लिए फ़ायरवॉल व्यवस्थापक हूं। रैस्पररी पाई (रनिंग लाइनक्स या bsd) एक उत्कृष्ट घरेलू फ़ायरवॉल हो सकती है जो छोटे पैमाने पर अधिकांश चीजें दैनिक आधार पर मेरे साथ कर सकती हैं। लेकिन आपको अपने आप से पूछना होगा कि क्या आप जानते हैं कि आपका क्या करना है या यदि आप अपने पीआई को एक उपयुक्त फ़ायरवॉल बनाने के लिए निवेश करना चाहते हैं। आप साधारण आईपी टेबल रूल्स से अकेले फायरवॉल बना सकते हैं। लेकिन यह नियमों, NAT, ALGs, ipv6 का पूरी तरह से समझ है, यदि उपयोग किया जाता है, तो नीतियों आदि का निर्माण, प्रतिक्रिया प्रकार, यातायात उपयोग आदि जो कुछ प्लेटफार्मों को दूसरों की तुलना में आसान बनाता है।

Answer 3

मैंने अपने रास्पबेरी 3 को वायरलेस राउटर के रूप में कॉन्फ़िगर किया है, और मेरी इंटरनेट स्पीड 20Mbit / s के करीब है। CPU प्रदर्शन के संदर्भ में, हर बार जब मैं "शीर्ष" कमांड का उपयोग करता हूं, तो "शीर्ष" हमेशा सूची के शीर्ष पर होता है, तब भी जब यह 20Mbit / s पर पूरी गति से काम कर रहा हो। हर दूसरी प्रक्रिया में 1% या 2% सीपीयू से अधिक नहीं लगता है। मुझे विश्वास है कि हालांकि तुम्हारा रसभरी 2 है, और तुम वहाँ एक वीपीएन सेवा चलाना चाहते हो, अभी भी सीपीयू से बहुत शक्ति है।

Comments

यह आपके विशिष्ट ट्रैफ़िक और आपके द्वारा उपयोग किए जा रहे सटीक राउटर सॉफ़्टवेयर के बारे में जानकारी के बिना बहुत उपयोगी नहीं है। बस राउटर के रूप में कुछ को कॉन्फ़िगर करना किसी भी सीपीयू साइकिल का उपभोग नहीं करता है।

— दिमित्री ग्रिगोरीव

@DmitryGrigoryev आप एक अच्छी बात उठा रहे हैं। मैंने ट्रैफ़िक की गति को शामिल करने के लिए अपना उत्तर अपडेट कर दिया है।

— शमूएल ली

Answer 4

यदि आप 2 इंटरफ़ेस (ग्रीन + रेड) से अधिक की आवश्यकता है, तो Pi पर IPFire से परेशान न हों, क्योंकि तीसरा इंटरफ़ेस (ब्लू या ऑरेंज) इसे लॉक करता है। IPFire डेवलपर्स इस बग के बारे में जानते हैं लेकिन इसे संबोधित करने के लिए इच्छुक नहीं हैं। OpenWRT एक पाई पर काम करने वाला है, लेकिन मैंने इसे अभी तक करने की कोशिश नहीं की है - आईपीएफायर को चलाने के लिए सिर्फ 2 सप्ताह बर्बाद कर दिए। :-(

Comments

तो आपने आखिर क्या किया? तो मुझे लगता है कि पुराने लैपटॉप मेरे लिए जाने का रास्ता है।

— नितिन

Answer 5

आधिकारिक ओपनवार्ट विकी एक हार्डवेयर सूची रखता है । जैसा कि आप स्वयं पढ़ सकते हैं, रास्पबेरी एक राउटर के रूप में कार्य करने के लिए पर्याप्त शक्ति प्रदान करता है। इसके अलावा, ध्यान रखें कि एक व्यावसायिक रूप से बेचा गया राउटर आमतौर पर एक वेब इंटरफेस प्रदान करता है और इसलिए उसे एक वेब सर्वर चलाने की आवश्यकता होती है। वह वेब सर्वर अनावश्यक रूप से हार्डवेयर आवश्यकताओं को बढ़ाता है। इसलिए निर्माता द्वारा जोड़े गए अन्य निरर्थक सेवाएं जैसे कि फ़ायरवॉल कॉन्फ़िगरेशन आदि के लिए स्क्रिप्ट।

चूंकि आप इसे सरल रखना चाहते हैं, केवल एक ईथरनेट इंटरफेस वाले डिवाइस का कोई विकल्प नहीं है। यह केवल आपके अतिरिक्त काम का कारण बनेगा जो अधिक मांग वाले टोपोलॉजी पर लागू नहीं है। कोई भी एक छड़ी पर एक नियमित उपकरण को पसंद नहीं करेगा, हालांकि यह ईओयूएसबी की अनुमति देता है।

चूंकि आपने बिटटोरेंट का उल्लेख किया था: अपने रास्पबेरी को एक या अधिक सेवा के लिए समर्पित करें, इसे एक स्विच में प्लग करें और इसे चालू रखें।

Answer 6

रास्पबेरी पाई एक राउटर / फ़ायरवॉल के रूप में एक महान विचार है, लेकिन यह सीमित है और इसके लिए इसका मतलब नहीं है। बस यह देखते हुए कि यह 100/10 निक है, मुझे दूर करने के लिए पर्याप्त है। मेरे पास कई रास्पबेरी पाई हैं, लेकिन उनमें से प्रत्येक को किसी दिए गए कार्य के लिए रखा गया है और वे इस पर शानदार काम करते हैं। मेरे विचार में आपका सबसे अच्छा विकल्प नेटगियर wndr3700 ढूंढना है और इसे डीडी-डब्ल्यूआरटी के नवीनतम संस्करण के साथ फ्लैश करना है। मेरे पास साल के लिए wndr3700 है और रॉक सॉलिड है, साथ ही इसमें सभी आवश्यक विशेषताएं हैं और आप प्रॉक्सी या मिनीडलाना जैसी अन्य सेवाओं के लिए लिनक्स स्क्रिप्ट चला सकते हैं। ओपनगो और वीपीएन / एनएएस जैसे गेटगो से कई चीजों का समर्थन किया जाता है।