菜鸟求教：500台网吧机想用FB做NAT,以前没做过大大们给点经验

gaodongjun

redhat linux 的透明代理适合啊，并且用不同网段拟制广播风暴啊，例如192.168.0.x 192.168.1.x   192.168.2.x 3 .4. 5.......等等随便了，有redhat linux很简单的，不过网卡的要好点的，机器配置一般就可以，内存可要大点，哈哈完美的选择，我作过最大的网络是一个大学的网络，机器大概能有2000多台把，不过同时在线的几率不大，也应该能有千八百的把？

houzhongxu

网吧还P2P下什么载啊？

我头回听说！

他们都在看电影！！！

都在玩游戏！！！

都在玩跳舞游戏！

唉。。。还好有正常的人

在上CU。

lsstarboy

FB带500台机器应该很轻松的。

geoney

顶一下

Mythikal

原帖由 lsstarboy 于 2006-4-5 22:56 发表
FB带500台机器应该很轻松的。

哪得看怎么用，我曾用过win2003+kerio的性能也不差，也几个月不重启没事。

colddawn

原帖由 mafa 于 2006-4-4 18:06 发表
总结楼上：
毋庸置疑的是，500台肯定是要划vlan的，选3层高性能交换机（最好选择带NAT的，可以省了Proxy），一定要把网络搭建好，否则不管选择FB还是Linux都白搭。

其实单论正常使用很烂的硬件都能达到目的了，问题关键在于出现异常后整套架构的抗击打能力，比如内网有机器中毒，有网络环路，多台机器发起超多p2p连接充满nat表，外网攻击等。

所以关键的交换设备一定要带三层功能，划分vlan，功能可以不多，但一定要稳定。同时最好不要用三层交换作nat了，因为最好的交换机CPU可能也不如一台破烂pc强劲，而nat是高度cpu占用的。所以nat的活还是用pc机实现即可。

tonyzu2005

楼上说的有道理，500台的规模，如果用NAT的机器配制低的话可能结果也比较伤感。
至少用linux iptables你的conntrack要够大，内存上要跟上去。

ftlonger

试试smoothwall吧。

冰冷骨灰

OPENBSD  不行吗？