forum.lissyara.su

Всем привет!

Первая фря, что собираю с нуля. Поставил 10.2 релиз, но пару раз столкнувшись с изменившимися командами, да просто pkg_install привычную убрали - ну нафиг, буду восьмерку пилить. Машина 2 ядра AMD II X2 по 2.8ГГцб, 4ГБ РАМ, SSD60Гб, сетевухи встроенная и pci по 1Гбит. По этой статье буду пилить: http://www.opennet.ru/base/net/freebsd_gw2.txt.html - IPFW+NATD+SQUID PROXY
Цель шлюза - обеспечить безопасность сети извне.

Внимание вопрос:) Нужно ли поднимать dns сервер на шлюзе? Даст ли это большую скорость пользователям инета? 20 машин в сети. Есть винсерв, пока без домена..
Провайдер предоставляет подключение по pppoe и скорость выше 150 кбайт в секу не поднимается..
В общем - как я понял, если я подниму dns, то айпишники сайтов юзеры будут получать из кэша шлюза, не обращаясь на dns провайдера. Так?

Спасибо.
С уважением, Антон.

Конечно если установишь кеширующий так и будет. Хранит как положительный так и отрицательные (если настроишь)

Т.е. выигрыш в скорости ответа

А еще можешь "специальные" ответы сделать. Что бы определенные доменные имена ты отвечал на другие сайты. Есть например в инете сайт что выводит картинку - конец интернета или сайт временно не доступен. Т.е. вместо файрвола использовать (обходится естественно указанием другого - не твоего DNS )

Антоха писал(а):Всем привет!

Первая фря, что собираю с нуля. Поставил 10.2 релиз, но пару раз столкнувшись с изменившимися командами, да просто pkg_install привычную убрали - ну нафиг, буду восьмерку пилить. Машина 2 ядра AMD II X2 по 2.8ГГцб, 4ГБ РАМ, SSD60Гб, сетевухи встроенная и pci по 1Гбит. По этой статье буду пилить: http://www.opennet.ru/base/net/freebsd_gw2.txt.html - IPFW+NATD+SQUID PROXY
Цель шлюза - обеспечить безопасность сети извне.

Внимание вопрос:) Нужно ли поднимать dns сервер на шлюзе? Даст ли это большую скорость пользователям инета? 20 машин в сети. Есть винсерв, пока без домена..
Провайдер предоставляет подключение по pppoe и скорость выше 150 кбайт в секу не поднимается..
В общем - как я понял, если я подниму dns, то айпишники сайтов юзеры будут получать из кэша шлюза, не обращаясь на dns провайдера. Так?

Спасибо.
С уважением, Антон.

ставить следует 10.1 или 10.2
- смысла ставить 9.3 нет, скоро EOL (End Of Life - окончание поддержки)
- все остальные старые релизы НЕ ПОДДЕРЖИВАЮТСЯ портами

Так что можете пилить 8'ку - сколько влезет, получите массовые проблемы с несобирающимися
портами, да и Kernel NAT уже все используют вместо NATD.

Установка кеширующего DNS сервера, снизит в первую очередь сетевой траффик.

Спасибо за ответы.

Ладно буду пинать десяточку тогда.. и поднимать днс.