看！超强网吧路由器！

rushrush

RouterOS主页上，MikroTik RouterOS™ is independent Linux-based Operating System for IA-32 routers and thinrouters.

我怎么没找到这句呢 ...汗

shenxd

我用M0n0...很好啊....呵呵....

而且默认的就能防住很多攻击......

稳定性方面还是很不错的.......比我用DI-604+这个路由好多了...

而且在限制BT这方面也很不错....可以连接上...但是就是不快哦...几K十几K的....哈哈...


其它的又不受影响....

nwslustc

请问一下 m0n0wall，这种东东，如果用光盘版的，是不是没次重启后都要重新设置？它有硬盘驱动么？

hitpisces

负载均衡没有……
X86平台能不能抗住还是个问题
这样的机器觉得拖400台上上网没啥问题
打游戏问题就大了去了

strivelei

Post by parset
由是X86架构的东西,PC机的路由,吞吐可以达到1个G么?Linux路由的效率高么?
反正我们这有国内著名的一个防火墙做的防火墙,Linux基础上开发的,据我估算,吞吐<<100M

"支持电信、网通、联通、铁通等多WAN口接入，实现自动切换"
每天IP地址都在变,路由表也在变,是不是自己要改路由表么?
如果要改就不可能做到"实现自动切换，无需另加切换软件"

买过一个国产防火墙/路由器的人(华为除外,特别是一些小公司的东西),我想他肯定不会第二次再去买的,因为国产很多的路由(防火墙)都是Linux上改的,
那些有400台电脑的网络,这样的东西根本就是不堪负荷

象我们这样有1000台电脑的单位,就是同时开机有300台,速度就慢了!

Linux的路由自己降低成本,小型应用,自己玩玩还可以的,来真格的,要仔细分析下哈

1.x86 的架构PCI总线是不能达到一个G的。但是路由是在内核中实现的，达到几百兆是没有问题的，好像现在电信和网通最大也就只有100M的光纤，如果不够恐怕要申请多条线路了。老兄问能不能达到1G的速度，难道老兄的网络接入1G的光纤？纽约的吗？
2。路由只是解包到第三层网络层，防火墙至少要到第四层 传输层（解出TCP和UDP的端口，才能匹配防火墙规则）。数据从下一层到上一层，都会有很复杂的解包运算。自然相同配置，路由的吞吐量要大一些。
3.既然老兄有几百台电脑，应该就不会是2兆ADSL拨号吧？ 如果不是拨号，那为什么每天IP地址都在变？如果超过10兆城域网，自然有固定IP分配给你。
4.如果你的路由配置和客户机配置相同，400台电脑肯定没有问题（假设你400台不是都在做服务器提供下载或流媒体服务）。以前用winagate做代理 100台机器资源占用不到10％。那还是在win平台上，通过一个普通软件来实现的。
5.老兄公司有1000台电脑，正常上班时间，同时上网的应该不会超过10％吧？难道老兄的公司是个网吧？

button

楼上的分析的很有道理，老外做路由器的时候早考虑到这一点了，所以老外的路由器哪有这么强的性能啊，除了中心路由器，普通路由才多少吞吐量。

coolend

免费的中文路由早有了

http://211.161.148.57/support/download

parset

Post by strivelei
1.x86 的架构PCI总线是不能达到一个G的。但是路由是在内核中实现的，达到几百兆是没有问题的，好像现在电信和网通最大也就只有100M的光纤，如果不够恐怕要申请多条线路了。老兄问能不能达到1G的速度，难道老兄的网络接入1G的光纤？纽约的吗？
2。路由只是解包到第三层网络层，防火墙至少要到第四层 传输层（解出TCP和UDP的端口，才能匹配防火墙规则）。数据从下一层到上一层，都会有很复杂的解包运算。自然相同配置，路由的吞吐量要大一些。
3.既然老兄有几百台电脑，应该就不会是2兆ADSL拨号吧？ 如果不是拨号，那为什么每天IP地址都在变？如果超过10兆城域网，自然有固定IP分配给你。
4.如果你的路由配置和客户机配置相同，400台电脑肯定没有问题（假设你400台不是都在做服务器提供下载或流媒体服务）。以前用winagate做代理 100台机器资源占用不到10％。那还是在win平台上，通过一个普通软件来实现的。
5.老兄公司有1000台电脑，正常上班时间，同时上网的应该不会超过10％吧？难道老兄的公司是个网吧？

中国教育科研计算机网老早就用1000M的了，我们是高校，所以1000M教育网+100M电信+100M网通都是正常情况
1000台电脑，正常上班？学生的机房一开，就超过1000了，只是他们的，我们都用了代理出来了，在核心上一个机房算一个IP，万兆的以太网，现在都好多了，目前，我们学校的学生规模是1.2W。

国外的千兆墙和国内的千兆，比较下就知道了，买墙的时候，都会提供免费使用的，一定要测试，并发连接数，每秒新建连接数，吞吐量。多多试用吧

我个人认为，X86的墙，用在一个机房还可以，用到企业里面，不要冒险了。

linux_pro

Post by parset
中国教育科研计算机网老早就用1000M的了，我们是高校，所以1000M教育网+100M电信+100M网通都是正常情况
1000台电脑，正常上班？学生的机房一开，就超过1000了，只是他们的，我们都用了代理出来了，在核心上一个机房算一个IP，万兆的以太网，现在都好多了，目前，我们学校的学生规模是1.2W。

国外的千兆墙和国内的千兆，比较下就知道了，买墙的时候，都会提供免费使用的，一定要测试，并发连接数，每秒新建连接数，吞吐量。多多试用吧

我个人认为，X86的墙，用在一个机房还可以，用到企业里面，不要冒险了。

竟说实话!!
没劲.

用linux也可以用到学校机房,支撑 300台并发是没问题的.
如果自己能定制linux的版本来做到海蜘蛛级别的话,必须要lvs!!
那么技术开销一下子变大了许多!!

以上这段话纯属YY,没实践过. :comp

txww

对于 NAT 来说（高校访问电信、网通也是一样做NAT），只有X86 的CPU 能够符合这样的条件，即使现在流行的NP 防火墙，在做NAT 的时候也是让X86 的通用CPU 在做（目前性能好的NP 结构都是NP + 通用CPU ）

所以各位不要小看X86 的力量，做出口的负载均衡、做NAT ，这些只有X86 的能够完好胜任，不相信你找个NETSCREEN 的所谓硬件防火墙来对比测试以下，有钱多用国外进口设备是好事情，可是也不要被外国姥给洗脑了！！！要多思考，多看书，多GOOGLE