Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #121416

Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Show all headers | View raw

Am 21.02.22 um 00:50 schrieb Hauke Wegner:
> Kurz vorab: Ich bin seit über 20 Jahren PC-Benutzer (bevorzugt GUI, ich 
> bin kein CLI-Fan) habe aber von Linux eher keine Ahnung und 

Das sind schon mal... ähh Voraussetzungen die dir eine Lösung mittels
WebUI-Verwaltung nahelegen - sollten?

Provokante Frage: BIST du zu alt, fühlst dich nur so oder bist du evtl.
entweder Lernresistent oder willst nichts dazu lernen?

> Zu meinem Absichten: Ich möchte einen Mikrotik Router und ein QNAP NAS 
> durch einen PC ersetzen. Das ist keine Frage des Sinnvoll sondern des 
> Wollen. Es ist ein "Spielprojekt".

Nur unter der Definition das man mit Netzwerk- und Datensicherheit
"spielen will" und man das 'Sicherheit' dabei ggf. komplett ausklammert.

Ein Fehler beim Routing oder Portregeln und es könnte jeder von außen in
den Netz marschieren, ein Fehler beim RAID Setup und deine Daten könnten
schneller geschreddert sein als du sie speicherst.

> Ich habe mich mit Blick auf die Hardware
> 
> - Ryzen R5 5600G
> - ASrock B550 Taichi (onboard LAN und WLAN, beides Intel Chipsätze)
> - 32 GB RAM
> - 1x m.2 für das Host-OS
> - 4x SATA SSD für das NAS
> - 1x 4-Port LAN-Adapter (Realtek 8111E)
> 
> für Ubuntu und Mint mit 5.13'er Kernel entschieden, da beide wohl 
> proprietäre Treiber bieten. Beide haben die Hardware vollständig erkannt.

Ich vermute das sind die Desktop-Versionen davon, so richtig schön mit
Grafischer GUI. Ist auf Server und Router komplett nutzlos und eher
Hinderlich! So was zu nehmen ist Windows-Denken.

> Über den onboard LAN-Port soll der WAN-Zugang (DOCSIS) hergestellt werden 

Wie viel Megabyte pro Sekunde hast du im Downlink und im Uplink?

> und der onboard WLAN-Adapter soll als AP dienen. Wenn Multi-SSID geht (2,4 
> und 5 GHz Band) wäre super.

Das hängt wohl zum Teil vom 'hostAP' Programm ab und welche Features es
mit deiner WLAN-Hardware kann.

>> Ggf. kommt ein externer AP dazu.

Als Repeater, Mesh und/oder Reichweiten Externder?

>> LAN seitig 
> sollen VLAN (802.1Q) eingerichtet werden, das NAS soll als RAID 5 laufen.

Warum eigentlich eine 4-Port LAN Karte UND VLAN? Hast du einen oder
mehrere VLAN-Fähige Switches über die VLAN auf verschiedenen Ports
einzeln oder als Trunk laufen sollen?

Wenn du keine Managed Switches hast brauchst du m.E. auch kein VLAN und
das wäre eine Erklärung für die vielen LAN-Ports (einen pro Switch?)

Zum RAID hast du nicht erwähnt ob das über einen Extra Controller, einen
im Mainboard integrieren mit RAID Funktionen oder per Softraid laufen
soll. Letzteres ist portabler. Wenn die anderen kaputt gehen ist
fraglich ob du an dein RAID noch mal dran kommst.

> Sollte alles grundsätzlich laufen plane ich die Erweiterung um zwei 
> weitere 4-Port LAN-Adapter und vier weitere SSD (bevorzugt als zweites, 
> unabhängiges RAID 5 NAS) zu installieren.

Das sollen dann also insgesamt 13 (4+1+4+4) Gigabit Ethernet Ports, ein
WLAN mit Dualband MultiSSID und 8 SSD's zusammen enthalten?

Spätestens jetzt solltest du mal etwas erwähnen wie viel parallelen
I/O-Traffic deines Heimrechenzentrums dahinter du denn erwartest oder
welche Hochleistungsdienste du ggf. dem Internet anbieten wolltest. Für
ein Heimnetz ist das m.E. Totaler Overkill.

> Und jetzt kommt direkt ein Verständnisproblem meinerseits. Egel welche 
> Firewal/Router- oder NAS-Software, ich finde diese stets nur als 
> eigenständige Distribution.

Das hat seine Gründe in der o.g. Sicherheit von Daten (Server-Distri
ggf. mit ZFS oder RAID) und des Netzwerkes.

Auf einen Router gehören keine Serverdienste.
Auf einen Server gehören keine Routerdienste.

> Ich habe VM zwar für später auf dem Zettel, 
> für den Anfang würde ich mich aber gerne mit lokalen Installationen 
> begnügen wollen.

Ich rate dir DRINGEND davon ab beides auf einen Host zwingen zu wollen
und das mit reinen GUI Kenntnissen und als Linux Novize. Selbst Experten
würden das meiner Meinung nach niemals ohne Virtualisierung in Betracht
ziehen und auch dann nur wenn es überhaupt nicht anders geht.

> Und so zu meiner Frage: Sollte ich oben richtig liegen, welche 
> entsprechenden Software gibt es für die lokale Installation unter Ubuntu 
> bzw. Mint oder wäre eine andere Distribution evtl. zielführender? Bitte 
> dabei zu berücksichtigen, dass ich Linuxlaie bin.

Ich "könnte" dir zwar jetzt; wie Jan; auch raten diese Desktop-Linuxe
gleich wieder runter zu werfen (falls schon drauf) und ein ProxMox VE zu
nehmen, es ein zu richten und zu verstehen und erst dann eine Router VM
zu installieren zu verstehen und danach eine Server VM - der du dann
aber deine ganzen Platten hinein reichen müßtest... dein Host für
Proxmox braucht dann aber vt-x vt-d und IMHO ein weiteres
Board/CPU-Feature um z.b. auch PCI-Passthrough zu ermöglichen.

Aber: Ich rate erneut DRINGEND davon ab. So ein Setup hat viele
Fallstricke und als neuling wirst du sehr wahrscheinlich über einige
stolpern und Löcher auf reißen die du ggf. nicht mal selbst bemerkst -
bis alles zu spät ist.

Dein QNAP ist auf Dateitransfer optimiert, dein Mikrotik Router auf
Routing. Beide sind zudem gewiß stromsparender als diese Eierlegende
Wollmilchsau die du im Wolkenkuckucksheim zusammen gezimmert hast.

Und wenn du nicht deutlich über 100Mbit/sek. per Kabel bekommst reichte
eine Uralt PC Möhre von der Resterampe aus um deinen effektiven kleinen
Mikrotik durch einen stromschluckenden Voll PC mit einer Routerdistri
inkl. WebGUI zu bestücken.

Den neuen PC kannst du dann nativ mit TrueNAS oder etwas anderem
bespielen und von den ZFS-Features profitieren, meinswegen auch LACP
über 4+ LAN Karten spielen wenn viele Clients dran hingen und dann fehlt
dir nur noch eine Backup-Lösung die den Namen auch verdient. Denn: Ein
RAID ist KEIN Backup!

Nur als Vergleich: ich hab hier einen alten Esprimo mit Dualcore und 2
GB RAM in dem 3 Netzwerkkarten stecken. Eine ist wg. Zickigkeit
deaktiviert, auf der 2. ist der WAN Link und auf der letzten LAN u.
mehrere VLANs die über 3 Managed Switches verteilt werden.
Auf der alten Möhre läuft ein aktuelles 64-bit OPNSense und langweilt
sich an meinem 16Mbit Anschluß.

Im Keller steht ein Rack mit derzeit nur einem aktiven HP Proliant
DL-360 G5 und 4 Platten (2*R1) auf dem Proxmox läuft. Derzeit nur mit
ein paar "Spiel" VMs. Ein zweiter DL 360 steckt als Reserve drin, ebenso
ein alter DL 380 als Notfall-Fileserver. und ein bisschen Retro-Kram
(HP-Netserver o.a.)

Als Fileserver hab ich ein Einfaches Board mit dualcore und 4 GB RAM und
zusammen knappen 10 TB An platten - aber nicht im RAID. Für "Wichtige"
Daten (Homedirs) steht noch eine Tape Backup Lösung drin und daneben
(DLT Single und wechsler)

Wenn du mit gezählt hast sind das Drei Spezialisten. Ein Router, ein
Fileserver und einer für Virtuelles. Ach, und ein Mailserver kommt noch
dazu. Das liegt an meiner Kruden Vorstellung das Mail und News auch dann
noch gehen soll wenn der VM Host oder Fileserver mal aus sein sollten. :)

Nur so nebenbei. Wenn dein Monster-RoutServer mal ausfällt bist du nicht
nur vom Internet getrennt - sondern auch von deinen Daten. Oder hast du
jedes Bauteil zwei mal gekauft?

Ｂｙｅ／
   ／Ｋａｙ

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 00:50 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Andreas Kohlbach <ank@spamfence.net> - 2022-02-20 20:38 -0500
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:10 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 17:29 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-24 00:03 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 10:12 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 11:07 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:36 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:41 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:47 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 16:06 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-21 12:52 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:21 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-22 07:34 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 15:23 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-22 16:43 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:35 +0100
              Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Friedemann Stoyan <usenet@ip6-mail.de> - 2022-02-23 05:20 +0100
                Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-23 14:37 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:48 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:31 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 17:12 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) michaelnoeusenet@mac.com (Michael Noe) - 2022-02-21 17:26 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 19:34 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2022-02-21 19:06 +0000
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 00:46 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Christian Garbs <mitch@cgarbs.de> - 2022-02-28 08:47 +0000

csiph-web