Edge Router, conte suas experiências!

Re: Edge Router, conte suas experiências!

Só cuidado com coisas pesadas na EdgeLite. Ela não tem processamento para isso tudo. Já temos FreeBSD portado na EdgePRO para coisas mais parrudas, com upgrade de RAM para até 8Gb na caixa. Caso precisem de alguma solução assim, entrem em contato. Temos também appliances de baixo consumo de energia rodando DNS recursivo e fazendo outros serviços com um alívio enorme na conta de luz. Qualquer cotação de soluções desse tipo, podem ser feitas através do [email protected].

Valeu pela confiança e lembrança de todos!

Re: Edge Router, conte suas experiências!

Minhas lite chegou ontem, consegui instalar o unbound, nela pra testar e funcionou. Agora tentar instalar o FreeBSD, algumas parte parece bem fácil, outras não entendi direito. Pena ter pouco material sobre o assunto.
Seria bom se alguém consegui-se montar um passo a passo em PT-BR, porem se eu obter sucesso e quem querer um manual irei deixar salvo para futuras necessidades.
O Pendrive da minha irei por um de 32GB só pra garantir que ira cachear bastante e sem medo de lotar a memoria.

Re: Edge Router, conte suas experiências!

quanto você cobra para configurar DNS REVERSO na minha edge lite, e outra coisa da pra fazer recursivo e dns cache com edrouter pro?

Citação:

Postado originalmente por uesleycorrea

Só cuidado com coisas pesadas na EdgeLite. Ela não tem processamento para isso tudo. Já temos FreeBSD portado na EdgePRO para coisas mais parrudas, com upgrade de RAM para até 8Gb na caixa. Caso precisem de alguma solução assim, entrem em contato. Temos também appliances de baixo consumo de energia rodando DNS recursivo e fazendo outros serviços com um alívio enorme na conta de luz. Qualquer cotação de soluções desse tipo, podem ser feitas através do [email protected].

Valeu pela confiança e lembrança de todos!

3 Anexo(s)

Bem ate o momento esta funcionando certinho e foi de fácil instalação, mesmo sem ainda ter instalado o FreeBSD nela.
Estudando melhor pra depois arriscar trocar o sistema.

Screenshot.

Antes.
Anexo 59871

Depois.
Anexo 59872

No Windows.
Anexo 59873

Re: Edge Router, conte suas experiências!

você passa os procedimento de como configurar?

Primeiramente, atualize a edgerouter pra ultima versão 1.6, depois de atualizada configure a entrada do Link na eth0 e na eth1 a Saída.
eth0 -> recebe ip do mikrotik.
eth1 -> 10.10.1.0/29 porta que iremos usar pra configurar a edge.

OBS: Ainda não rebootei para ver se ira dar algum problema na config do unbound, porem não precisa ter medo, pois não ira atrapalhar em nada a edgerouter, Acredito que seja apenas esses passos, pois o doc que montei dos passos se encontra na loja, amanha confiro se não falta nada, mais acredito que esta tudo certinho, pois documento tudo para futuras consultas.

0. Passo, Abra o CLI.

Cheque a versão do kermel com o comando -> uname -a caso seja a versão 3.10.20 continue os passo,se não adicione esse repositorio no lugar do wheezy.

Citação:

configure
set system package repository squeeze components 'main contrib non-free'
set system package repository squeeze distribution squeeze
set system package repository squeeze url http://http.us.debian.org/debian

set system package repository squeeze-security components main
set system package repository squeeze-security distribution squeeze/updates
set system package repository squeeze-security url http://security.debian.org
commit
save
exit

1. Passo, adicionar os repositórios.

Citação:

configure
set system package repository wheezy components 'main contrib non-free'
set system package repository wheezy distribution wheezy
set system package repository wheezy url http://http.us.debian.org/debian

set system package repository wheezy-security components main
set system package repository wheezy-security distribution wheezy/updates
set system package repository wheezy-security url http://security.debian.org
commit
save
exit

Pode ser que de algum tipo de erro ao enviar o comando commit, porem aguarde o botão de reload e finalize com o save e exit.

2. Passo, atualizar o sistema.

Citação:

sudo apt-get update
sudo apt-get upgrade

3. Passo, instalar os pacotes.

Citação:

sudo apt-get install dnsutils build-essential libssl-dev wget

Depois,

Citação:

sudo apt-get install unbound nano

Depois dessa parte eu dei um reboot no sistema.

4. Passo, Criar uma pasta para guardar as config.

Citação:

sudo mkdir /config/unbound
sudo cp /etc/unbound/unbound.conf /config/unbound/

5. Passo, editar o arquivo.

Citação:

sudo nano /etc/unbound/unbound.conf

apague tudo com o comando Control+K, e deixe apenas, com essa linha.

Citação:

include: /config/unbound/unbound.conf

Salve o arquivo com o comando Control+X.

6. Passo, Configuração unbound.conf

Citação:

sudo nano /config/unbound/unbound.conf

Apague tudo com Control+K.
Configure esse arquivo usando o tutorial do @ Arthur Bernardes.

7. Passo, Editar o resolv.conf

Citação:

sudo /etc/resolv.conf

Remova tudo com Control+K e Adicione.

Citação:

nameserver 127.0.0.1

8. Passo, Permissões e named.cache

vá ate ->

Citação:

cd /etc/unbound

baixe o named.cache ->

Citação:

sudo wget ftp://ftp.internic.net/domain/named.cache

Gere as chaves necessárias ->

Citação:

sudo unbound-control-setup

Alterar as permissões da pasta - >

Citação:

sudo chown unbound:root unbound_* ; sudo chmod 440 unbound_*

9. Passo, Rodando o unbound

Citação:

sudo /etc/init.d/unbound start

ou

Citação:

sudo service unbound start

Pode ser que nessa parte de um erro, caso não de nenhum erro só testar com o comando dig uol.com.br.
Caso de erro referente ao bind e porta bloqueada não me recordo direito da mensagem.

Você ira precisar parar o serviço do dnsmasq. Comando ->

Citação:

sudo service dnsmasq stop

Depois, ->

Citação:

sudo service unbound stop
sudo service unbound start

Espero que entenda a embolera ai em cima, pois não sou muito bom pra montar passo a passo, mais irei configurar outra talvez essa semana ainda, qualquer coisa gravo o video da configuração pois leva em torno uns 7-10 minutos devido ao update, upgrade e install.