Entendendo um computador fornecendo uma ponte para a Internet

Question

Onde eu trabalho, temos uma máquina Linux muito antiga que está fazendo nosso DNS / DHCP e outros serviços de rede. Essa máquina é o nosso Gateway Padrão e todas as conexões de internet passam por este computador de alguma forma.

Eu sou um programador e não um cara da rede e estou tentando reunir informações para substituir a máquina, mas não sei como chamar o serviço que "fornece uma ponte para a Internet".

Meu plano era implantar um servidor Synology para lidar com nosso DNS / DHCP / Mail etc. Não somos uma grande empresa, então acho que isso seria o suficiente. Mas eu não sei se posso fornecer a mesma ponte para a internet porque eu não sei como é chamado.

    

Answer 1

Então aqui está a visão geral de um "gateway residencial" ou roteador convencional.

Você conecta este dispositivo (WAN) à sua origem da Internet (modem a cabo, DSL, etc). Esta porta pública obtém o IP público. Então você conecta todos os seus dispositivos ao lado da LAN. O dispositivo / servidor então faz o que é chamado de Network Address Translation , onde os dispositivos de rede local (via DHCP) recebem um IP sem roteamento. e olhe para o roteador como o gateway (ou seja, onde o tráfego entra e sai). Isso funciona como um firewall natural, porque os dispositivos por trás do NAT são invisíveis, a menos que você encaminhe o lado público para o privado.

Parece que você tem um computador real fazendo isso. Portanto, um roteador simples pode não ser suficiente. Eu verificaria se eles não têm nenhum iptables complexo configurado para rotear o tráfego. Eles também podem ter algumas configurações específicas de DHCP para alimentar concessões para dispositivos específicos.

    

Answer 2

Primeiro de tudo: não chame de "Bridge". Este termo tem um significado diferente e pode confundir as pessoas. O que você precisa é chamado Roteador .

Sistemas operacionais modernos podem fazer roteamento, mas é melhor comprar roteador de hardware que é um tipo especial de computador com pouca CPU (não é um x86 provavelmente) e compilar specail do sistema operacional (pode ser linux ou SO proprietário como IOS ou ZynOS ou RouterOS).

Os roteadores de hardware não exigem muita energia, são silenciosos (não é necessário ventilador) e possuem boas ferramentas para configurá-los (baseados na web ou no console).

Os modelos Home / SmallOffice são realmente baratos (Zyxel Keenetic, por exemplo). Eles não suportam servidor de e-mail, mas DNS e DHCP quase sempre são suportados.

Você precisa das seguintes informações para escolher o roteador:

• Tipo de conexão WAN (Internet): Ethernet, ADSL / ATM, PON etc
• Método de conexão (alguns ISPs exigem VPN (PPTP ou L2TP), PPPoE etc).
• Número de usuários em sua rede.

Você escolhe o roteador que suporta tudo isso.

Claro que você pode comprar o servidor ou até mesmo usar o PC para isso. Ele lhe dará a capacidade de instalar o servidor SMTP (email), o servidor Web nele, etc., mas é arriscado ter "tudo em um servidor" e pode ser mais difícil de configurar. Fique com o roteador de hardware e instale o servidor SMTP em uma máquina diferente, se precisar.