使用 Untangle 设置千兆局域网和 wifi

Question

如果我要使用Untangle创建自己的网络，这就是我需要处理的一切吗？

• 使用 2 gbit 以太网卡托管 Untangle 的廉价服务器。
• 1 个 n 端口千兆交换机
• 我目前现有的 wifi 路由器

那么我的接线方案是：

电缆调制解调器 > 解开服务器，网卡 1

解开服务器，网卡 2 > 交换机中的上行端口

路由器中的交换机端口>上行端口？

作为一个附带问题，如果这可以的话，那么便宜的服务器可以有效地运行 Untangle 并正确处理 gbps lan 吗？

Answer 1

我建议使用功能齐全的服务器级操作系统，如 FreeBSD 或 OpenBSD（或 Linux，但我更喜欢 BSD 作为防火墙），而不是 Untangle。您最终会得到一个更可配置和更强大的系统，您可以在紧要关头将其用作文件服务器/NAS 或简单的 Web 服务器，或 HTPC，或任何数量的其他东西。但 Untangle 看起来并不是一个糟糕的选择，如果你决定你更喜欢它。

您的电缆调制解调器几乎肯定不会使用千兆以太网；一个普通的 100Mbps 快速以太网连接就可以很好地服务它。当然，如果您要购买新的独立网卡，您也可以购买千兆网卡，但如果您有内置或闲置的快速以太网网卡，则没有理由不使用它。如果您打算将服务器用作文件服务器或 NAS 或为 LAN 提供任何类型的带宽密集型服务，您将需要 LAN 侧的千兆位。

使用现有的 wifi 路由器可能会有些问题；并非所有人都与其他人相处得很好。如果您使用的是 BSD，您可以做的一件事是购买 PCI 或 PCIe 无线卡并将其安装在服务器中，然后将其配置为作为 AP 运行。您的 BSD 盒子就变成了无线路由器。如果您喜欢当前的无线路由器，您可以将它连接到您的 LAN 并让它充当哑桥（即，不使用任何路由功能）。通常这不需要任何额外的设置，只是不使用路由器上的“WLAN”或“上行链路”端口。

至于局域网端，你的千兆交换机不会有“上行”端口；如果是这样，它就不是一个纯粹的开关。交换机上的所有端口应该是等效的。这是我如何连接整个事情：

Cable/DSL modem            <-> Fast Ethernet NIC on server
Any gigabit port on switch <-> Gigabit NIC on server
Any gigabit port on switch <-> Another computer on the LAN 

如果您使用单独的无线路由器：

Any ethernet port on switch <-> Any non-uplink ethernet port on wireless router

如果您在AP模式下在服务器中使用无线网卡，您只需要正确配置即可，不需要任何额外的硬件。如果设置正确，LAN 上的任何计算机都可以与无线网络上的任何计算机通信。

如果您对 Linux/BSD 选项的更多详细信息感兴趣，只需提及它或提出另一个问题，我或其他人将非常乐意为您解释。

编辑：我意识到我忘了解决你关于性能的问题。我不能说 Untangle，但是基于 BSD 的设置将能够处理典型的家庭 LAN（它后面的大约 5 台计算机）几乎任何东西：我的网关/服务器曾经是我撒谎的旧 Pentium II 机器大约，在我去年将它移入 21 世纪之前。专用防火墙/个人服务器几乎可以在您可以使用的任何旧硬件或您可以购买的最便宜的现代服务器上运行。