Je t'invite à regarder les cartes routeurs Wrap de chez pc engines ( http://www.pcengines.ch/wrap.htm ). C'est quasiment le même hardware que les soekris ( AMD Geode 266Mhz SC1100, compatible 5x86 +mmx), mais surtout leurs cartes sont 2 fois moins cheres!
Je m'en suis procuré une pour environ 150¤ (WRAP.1E-2), et j'en suis globalement trés satisfait. Le kernel est à bricoler pour éviter les messages sur l'absence de controlleur clavier et le reboot se fait via le watchdog. Mais sinon ca reste vraiment fiable et trés performant ( Iptables log analyser - snort => mysql distant - snortsam). L'OS tourne sur une CF, qui est détecté comme un disque IDE par Linux, il devient alors trés simple d'installer ce que tu désires via un adaptateur IDE<>CF à partir d'un PC traditionnel.
L'avantage par rapport à un routeur bon marché est que l'on peut faire ce que l'on souhaite de son système, par exemple l'intrégration de snortsam: les systemes hardware IPS genre Cisco sont autrement plus couteux... et propriétaires!
Sinon il existe des projets prévus spécialement pour les cartes Wrap comme le celebre m0n0wall (freebsd) et Wrapcop (ipcop)...
Les avantages par rapport à un PC sont multiples: le prix, la taille, la consommation ainsi que la fiabilité.
# Wrap
Posté par nonostar . En réponse au message Pare-feu/routeur sur carte Soekris. Évalué à 2.
Je t'invite à regarder les cartes routeurs Wrap de chez pc engines ( http://www.pcengines.ch/wrap.htm ). C'est quasiment le même hardware que les soekris ( AMD Geode 266Mhz SC1100, compatible 5x86 +mmx), mais surtout leurs cartes sont 2 fois moins cheres!
Je m'en suis procuré une pour environ 150¤ (WRAP.1E-2), et j'en suis globalement trés satisfait. Le kernel est à bricoler pour éviter les messages sur l'absence de controlleur clavier et le reboot se fait via le watchdog. Mais sinon ca reste vraiment fiable et trés performant ( Iptables log analyser - snort => mysql distant - snortsam). L'OS tourne sur une CF, qui est détecté comme un disque IDE par Linux, il devient alors trés simple d'installer ce que tu désires via un adaptateur IDE<>CF à partir d'un PC traditionnel.
L'avantage par rapport à un routeur bon marché est que l'on peut faire ce que l'on souhaite de son système, par exemple l'intrégration de snortsam: les systemes hardware IPS genre Cisco sont autrement plus couteux... et propriétaires!
Sinon il existe des projets prévus spécialement pour les cartes Wrap comme le celebre m0n0wall (freebsd) et Wrapcop (ipcop)...
Les avantages par rapport à un PC sont multiples: le prix, la taille, la consommation ainsi que la fiabilité.
Cdt.