Dawno nie pisałem, gdyż Debian jak powszechnie wiadomo nie sprawia problemów
Mam pytanie do zaawansowanej społeczności w kwestii wyboru sprzętu, kontra konfiguracja na serwerze.
Sytuacja:
Do tej pory korzystałem z UPC, które to dostarczało mi router kablowy z mostem, co umożliwiało mi wejście z zewnętrznym IP bezpośrednio na kartę eth1 w serwerze. W serwerze realizowałem nat i firewall, oraz inne usługi lokalne po stronie eth2 - nieistotne dla tego opisu. Serwer używany był zwykle jako zdalna samba przez openvpn TAP maksymalnie do 10 userów, oraz do zdalnych kopii zapasowych klientów.
Aktualnie mam nowego dostawcę, który dostarcza internet po światłowodzie w technologii GEPON, i po mojej stronie zamówiłem sobie modem który ma wyjście Ethernet z protokołem ppoe. Modem dostępowy ONU GT810G, nie konfigurowalny, przezroczysty, co mi bardzo pasuje.
Pytanie
Zastanawiam się co by było dla mnie lepsze - konfiguracja routingu na kliencie PPPoE na serwerze, czy zastosowanie zewnętrznego routera z usługa mostu?
Osobiście bliżej mi do konfiguracji na serwerze, biorąc pod uwagę choćby: bezawaryjność, niższy pobór prądu i kolejne urządzenie zajmujące miejsce w szafie obciążające UPS.
Z punktu widzenia bezpieczeństwa, routing i firewall mogę postawić na wirtualnym Debianie, który będzie połączony mostem z resztą, czyli kolejnym wirtualnym Debianem.
Konfiguracyjnie, też mam większą swobodę w pracując w tym samym środowisku.
