1473 ответов в теме

[SkyFox]

но в целом тебе нужны 2 сетевые карты

Ты брал какую то готовую железку с 2 сетевухами ? Или обычный мини пк + USB эзернет ?
Увидел ссылку в предыдущем посте.
Утащил в копилку резервных решений.
Спасибо.

Сообщение отредактировал SkyFox: 07 April 2026 - 7:22

[Aquatic]

Ну шоб прям гайда такого нету (или может есть но я не гуглил и задача не такая уж и простая всё настроить особенно обывателю), но в целом тебе нужны 2 сетевые карты, одна для провода провайдера вторая чтоб свой комп подключить:

1. Качаешь образ OPNsense а заливаешь на флешку (https://opnsense.org/get-started)

2. Устанавливаешь на комп как систему (загружаешься с флешки):

    2.1. Когда спросит вводить логин и пароль чтоб войти пишешь логин: installer а пароль: opnsense

3. Админка стартует на 192.168.1.1 (вроде бы) логин root а пароль который ты задавал при установке.

4. Как зайдешь в админку нужно назначить порты в Interfaces -> Assignments. WAN = инет провайдера, LAN = твой комп.

5. Включаешь в System -> Settings -> Administration: Secure Shell Server и галочки ставишь Permit root user login и Permit password login, сохраняешь.

6. По умолчанию файерволл включен, сделай проброс портов куда нужно если нужно в Firewall -> NAT -> Destination NAT и открой доступ куда нужно если нужно в Rules [new]

7. Далее коннектишься к ssh по 192.168.1.1:22 логин root и пароль при установке который.

8. Следуешь гайду по установке xray https://forum.opnsen...p?topic=51048.0

 

Ну в целом глобально всё, подробности расписывать не буду ибо сам впервые установил и настроил, у меня сложная маршрутизация с кучей серверов и зарубежных VPS, уже голова не помнит че каво по пунктам, если че спрашивай у ИИ оно подскажет если затык какой будет (юзай гугл например: google.com/ai либо deepseek: chat.deepseek.com)

 

Да вполне отлично, спасибо. 
Разницу между ван и лан знаем, а вот порты будем учиться пробрасывать и понимать что куда)

[Roudzik]

Ситуация: Микротик как фирма стал какой-то вялый, продаёт лицензии CHR и расслабился совсем.

Однако, его железки всё ещё предлагают ряд удобных фич, в т.ч. CAPsMAN. 

Начал смотреть аналоги - пишут, что у Ubiquitu что-то есть. Кто-то имел с ним дело, как оно?

[vmarkelov]

Юбикьюти просто работает.

[Gwin]

Ситуация: Микротик как фирма стал какой-то вялый, продаёт лицензии CHR и расслабился совсем.

Однако, его железки всё ещё предлагают ряд удобных фич, в т.ч. CAPsMAN. 

Начал смотреть аналоги - пишут, что у Ubiquitu что-то есть. Кто-то имел с ним дело, как оно?

 

 

Можешь купить аппаратный контроллер и собрать всё на нём.

Можешь скачать программный и собрать всё на нём.

В общем довольно не сложное и интуитивно понятное (пусть и не лучшее в этом плане) решение.

Если не планируется ничего менять, то программный контроллер нужен только один раз - чисто настроить всё. Дальше оно работает без него.

[Lord Sirex]

По поводу vless- https://habr.com/en/articles/1020080/

Сообщение отредактировал Lord Sirex: 07 April 2026 - 14:44

[Explorus]

Ты брал какую то готовую железку с 2 сетевухами ? Или обычный мини пк + USB эзернет ?

У меня мини-пк (на картинке который с кулером) https://aliexpress.r...000048261719250

По поводу vless- https://habr.com/en/articles/1020080/

В эпоху глобального концлагеря нет смысла переживать что не придумают еще пути обхода ТСПУ когда старые пути перестанут работать, так что забейте, просто юзайте то что работает в данный момент.

[Lord Sirex]

В эпоху глобального концлагеря нет смысла переживать что не придумают еще пути обхода ТСПУ когда старые пути перестанут работать, так что забейте, просто юзайте то что работает в данный момент.

    Кто-кто, а я вообще не переживаю по этому поводу    

Есть такая поговорка- на хитрую жеппу и хер с пропеллером 

[NphERNO]

Заменил свой старый роутер TP-Link Archer C7 (v1), на мини-пк с intel n100 + 8GB DDR5, поставил на него OPNsense (на FreeBSD)...

Подскажи, на такое железо встанет (с дополнительной usb-сетевухой), или уже слишком старое?

[Evengard]

Решил посчитать, сколько будет стоить комп для сына. Немного прихренел.
Взял ноут:

LENOVO LEGION PRO 7 16IAX10H 8C+16c Ultra 9 275HX, 32GB, 2TB SSD, M.2, 2560x1600(2K), nVIDIA GeForce RTX 5080

За 2600€.

Сообщение отредактировал Evengard: 09 April 2026 - 0:51

[Jackal7]

Подскажи, на такое железо встанет (с дополнительной usb-сетевухой), или уже слишком старое?

процессор так себе, на уровне профильного в стареньких роутерах. на впнах 100-200мбит больше не выжмет.

главное что озу куча. 

по usb сетевой, главное какой там контроллер. что-бы дрова были на врт. но на usb2 гигабита не будет

 

Спойлер

а так, качаешь https://downloads.op...combined.img.gz

записываешь на флешку rufus -ом, стартуешь с флешки и смотришь.

 

он должен сделать единственный порт rj45   ланом, потом если потребуется доустановишь дрова на usb сетевую и поменяешь как нужно.

 

единственно придется чуть погемороится, с расширением раздела, по умолчанию 100мб (если нужно)

и что-бы поставить дрова на usb сетевую тебе нужен будет там инет))

с бубном попрыгать придется.

Спойлер

подкл. клаву/монитор.

 сменить rj45 на wan, подкл. к инету.

поставить дрова на usb сетевую, добавить её в бридж (br-lan)

 

Сообщение отредактировал Jackal7: 09 April 2026 - 1:36

[NphERNO]

процессор так себе, на уровне профильного в стареньких роутерах. на впнах 100-200мбит больше не выжмет.

главное что озу куча. 

по usb сетевой, главное какой там контроллер. что-бы дрова были на врт. но на usb2 гигабита не будет

 

Спойлер

а так, качаешь https://downloads.op...combined.img.gz

записываешь на флешку rufus -ом, стартуешь с флешки и смотришь.

 

он должен сделать единственный порт rj45   ланом, потом если потребуется доустановишь дрова на usb сетевую и поменяешь как нужно.

 

единственно придется чуть погемороится, с расширением раздела, по умолчанию 100мб (если нужно)

и что-бы поставить дрова на usb сетевую тебе нужен будет там инет))

с бубном попрыгать придется.

Спойлер

подкл. клаву/монитор.

 сменить rj45 на wan, подкл. к инету.

поставить дрова на usb сетевую, добавить её в бридж (br-lan)

 

Пока вот такое установил, USB 3.0 сетевуху на RTL8153 закажу на Озоне, поддержка Realtek в дистрибутиве заявлена. Тариф у меня 200 мбит, так что особой скорости не требуется. Будет OpenWrt по дешману за 200 рублей (цена сетевухи).

 

З.Ы. До кучи достал ноут с Xubuntu и через Gparted увеличил раздел до 16 гигов)

Сообщение отредактировал NphERNO: 09 April 2026 - 7:28

[Jackal7]

 

Пока вот такое установил, USB 3.0 сетевуху на RTL8153 закажу на Озоне

у меня такая. драйвер ставится от 8152 и работает.

 

только на главной не отображается порт. не страшно, но не приятно глазу.

 

Спойлер

и после ребута вероятно оф. врт переопределит порты местами.

т.е. мы к примеру сделали eth0 внутренний wanом, добавили usb eth1 в лан, ребутнем,

а врт переопределит их местами. usb назначит eth0.

т.е.  что-бы не дергался глаз, если после ребута сеть не подымется на той сетевой что была вначале настроена ланом.

 

(на сборке врт от immortalwrt есть vendor 8152 драйвер, с ним норм.)

Сообщение отредактировал Jackal7: 09 April 2026 - 14:11

[NphERNO]

(на сборке врт от immortalwrt есть vendor 8152 драйвер, с ним норм.)

Это?

Сообщение отредактировал NphERNO: 09 April 2026 - 13:38

[Jackal7]

Это?

ну да.  https://downloads.im...1-r1_x86_64.ipk

 

Спойлер

но это кмод, его на официалку не переставить. 

(или искать исходник и собирать, или как-то расковыривать файл и менять айди vermagic)

[Roudzik]

Есть какой-нибудь роутер-лайк веб-интерфейс для убунту? Дашборд с нагрузкой и клиентами, быстрый доступ к логам, базовые настройки.

[Jackal7]

 для убунту? 

ну раз молчат. 

Proxmox  на него в контейнер pfSense (или опенврт) и если надо завести в нем полноценную убунту. (без ограничений VM)

будет на одном устройстве одновременно крутится  и ОС и роутер. если мощи хватит.

 

как не спрашивай, не настраивал.

Сообщение отредактировал Jackal7: 10 April 2026 - 11:08

[NphERNO]

ну да.  https://downloads.im...1-r1_x86_64.ipk

 

Спойлер

но это кмод, его на официалку не переставить. 

(или искать исходник и собирать, или как-то расковыривать файл и менять айди vermagic)

Нашёл apk для OpenWrt 25.12 (идут в сборке для Orange Pi R1 Plus)

В чём разница, кроме размера?

[Explorus]

Подскажи, на такое железо встанет (с дополнительной usb-сетевухой), или уже слишком старое?

OPNsense не взлетит на таком, даже не пробуй. Что то проще может, но я тут не эксперт у меня нормальное железо сразу под эту задачу покупалось.

Есть какой-нибудь роутер-лайк веб-интерфейс для убунту? Дашборд с нагрузкой и клиентами, быстрый доступ к логам, базовые настройки.

Прям на убунту вряд ли что то из адекватного есть, но как уже сказали выше - всё можно настроить через виртуалку и/или контейнеры. Тот же OPNSense или pfSense.

[Jackal7]

В чём разница, кроме размера?

без понятия.

 

Спойлер

и понятие искать не вижу смысла, все-равно у вас не Orange Pi, а если есть, поставьте и посмотрите.