Доброго времени суток, хочу купить себе DS211j для дома - все нравится, но основным критерием принятия решения будет наличие возможность настраивать фильтрацию "гнухи" хоть каким-то образом? Вариант установки фильтров на компьютерах не подходит , ибо дома кроме 2 ноутов еще 3 планшета и смартфон.
Причем тут НАС? НАС это устройство для хранения информации. Фильтрацией должен заниматься маршрутизатор, через который ваши компьютеры в интернет выходят.
ipkg install squid и далее
ipkg install squid и далее
Это же криво. Лучше уж аккаунт на opendns + opendns updater. Ну и днсы от opendns прописать.
Сейчас на маршрутизаторах нечто подобное делают
http://habrahabr.ru/blogs/hardware/100767/
Хоть обойти сложнее такое.
Zyxmon, я и хочу поставить DS211j как раздатчик инета дома , и обратил внимание на это устройство только по тому что он намного умнее простого внешнего винта-хранилища.
mowgli,
ipkg install squid и далее
То есть это устройство позволяет до установить сквиду?
Zyxmon, я и хочу поставить DS211j как раздатчик инета дома ....
Это не "раздатчик" интернета, это хранилище. Это роутеры - раздатчики интернета.
У DS211j один сетевой интерфейс, "раздавать интернет" НАС не умеет.
это не хранилище а маломощьный сервер. его можно докрутить до нужного функционала. в чем проблема построить для дома шлюз на одном интерфейсе ? правда если руки есть (найти ховту по настройке сквида с опенднс).
единственное большое ограничение - нет поддержки vlan, но для дома это большой роли не играет.
Gurman111,
вам похоже подобная штучка нужна: http://security.dlink.com.tw/product_sohoutm.asp
сидит на вашем интернет канале, сканит вирусы, фильтрует контент и т.п. И не важно какие клиенты - Windows, Linux, Android, iOS.
Но помимо покупки устройства, там вроде еще и за сервис надо платить, как за подписку. Люди же работают: добавляют сайты в категории, обновляют антивирусные базы. Но насколько я помню, годовая подписка недорого стоит.
это не хранилище а маломощьный сервер. его можно докрутить до нужного функционала. в чем проблема построить для дома шлюз на одном интерфейсе ? правда если руки есть (найти ховту по настройке сквида с опенднс).единственное большое ограничение - нет поддержки vlan, но для дома это большой роли не играет.
И НАТ на synology с одним сетевым интерфейсом поднимать? Хорошо хоть модулей iptables в последних прошивках прибавилось. При желании и дебиан можно на синолоджи поставить. Только ИМХО не стоит устройство, не предназначенное для определенных задач, заставлять эти задачи выполнять.
зачем нат ? у человека ограниченная задача - урезать веб. для этого не нужно натировать или жестко ограничивать что либо. надо просто на роутере обеспечить натирование только для одного адреса - наса, а уже на нем разруливать веб. если захочится что-либо кроме веба на клиентах можно будет думать дальше.
зачем нат ? у человека ограниченная задача - урезать веб. для этого не нужно натировать или жестко ограничивать что либо. надо просто на роутере обеспечить натирование только для одного адреса - наса, а уже на нем разруливать веб. если захочится что-либо кроме веба на клиентах можно будет думать дальше.
Мы то с Вами знаем, что и как сделать. Но вот автора топика я бы послал в магазин за маршрутизатором с функцией "родительский контроль".
Я бы делал иначе. На маршрутизаторе отключил бы dhcp сервер, поставил бы его на насе, прописал бы в настройках dhcp сервера на насе днсы от opendns. Если ip от прова динамический (и, главное - белый), то останется только на насе opendns updater поднять. Вроде на opendns есть вариант на perl. Потом этот updater в cron. Никаких тяжелых сквидов не нужно. Если ip белый и статический, то и updater не нужен.
а я бы, возможно, поднял бы локальный днс с пробросом некотрых запросов на опенднс. ну не суть. а теперь посмотрим что сделает афтар =)
В этих же целях у себя на 210j я поднял squid+dansguardian, и пришлось передать на NAS DNS+DHCP для автоопределения прокси сервера. на роутере ip-фильтрами запретил выход кроме как через NAS. Все вроде работает, интернет раздается на 4 компа.