Compreender um computador que fornece uma ponte para a Internet

Compreender um computador que fornece uma ponte para a Internet

Onde trabalho, temos uma máquina Linux muito antiga que executa nosso DNS/DHCP e outros serviços de rede. Essa máquina é nosso gateway padrão e todas as conexões de internet passam por este computador de alguma forma.

Sou um programador, não um cara de redes, e estou tentando coletar informações para substituir aquela máquina, mas não sei como chamar o serviço que 'fornece uma ponte para a Internet'.

Meu plano era implantar um servidor Synology para lidar com nosso DNS/DHCP/Mail etc. Não somos uma grande empresa, então acho que isso seria suficiente. Mas não sei se posso fornecer a mesma ponte para a internet porque não sei como se chama.

Responder1

Então aqui está a visão geral de um “gateway residencial” ou roteador convencional.

Você conecta este dispositivo (WAN) a qualquer fonte de Internet (modem a cabo, DSL, etc.). Esta porta pública obtém o IP público. Então você conecta todos os seus dispositivos ao lado da LAN. O dispositivo/servidor então faz o que é chamadoTradução do Endereço da Rede, onde os dispositivos LAN (via DHCP) obtêm um IP sem roteamento e consideram o roteador o gateway (ou seja, onde o tráfego entra e sai). Isto funciona como um firewall natural porque os dispositivos por trás do NAT são invisíveis, a menos que você encaminhe o lado público para o privado.

Parece que você tem um computador real fazendo isso. Portanto, um roteador simples pode não ser suficiente. Eu verificaria se eles não possuem iptables complexos configurados para rotear o tráfego. Eles também podem ter algum DHCP específico configurado para fornecer concessões a dispositivos específicos.

Responder2

Em primeiro lugar: não chame isso de “Ponte”. Este termo tem um significado diferente e pode confundir as pessoas. O que você precisa é chamadoRoteador.

Os sistemas operacionais modernos podem fazer roteamento, mas é melhor comprar um roteador de hardware que seja um tipo especial de computador com pouca CPU (provavelmente não um x86) e uma versão específica do sistema operacional (pode ser Linux ou sistema operacional proprietário como IOS ou ZynOS ou RouterOS).

Os roteadores de hardware não requerem muita energia, são silenciosos (sem necessidade de ventilador) e possuem boas ferramentas para configurá-los (baseados na web ou em console).

Os modelos Home/SmallOffice são muito baratos (Zyxel Keenetic, por exemplo). Eles não oferecem suporte a servidores de e-mail, mas DNS e DHCP são quase sempre suportados.

Você precisa das seguintes informações para escolher o roteador:

  • Tipo de conexão WAN (Internet): Ethernet, ADSL/ATM, PON etc.
  • Método de conexão (alguns ISPs exigem VPN (PPTP ou L2TP), PPPoE etc.).
  • Número de usuários em sua rede.

Você então escolhe um roteador que suporte tudo isso.

Claro que você pode comprar um servidor ou até mesmo usar um PC para isso. Ele lhe dará a capacidade de instalar um servidor SMTP (e-mail), um servidor Web, etc., mas é arriscado ter "tudo em um servidor" e pode ser mais difícil de configurar. Fique com o roteador de hardware e instale o servidor SMTP em uma máquina diferente, se necessário.

informação relacionada