Решения маршрутизации под FreeBSD

Системы IP маршрутизации позволяют объединить различные сегменты сети в одну сеть, при этом обеспечив доступ в сети из разных ее сегментов. Устройства маршрутизации называются - маршрутизаторами (router) или шлюзами (gateway). Системы сетевых экранов (брандмауер или firewall) могут обеспечить фильтрацию IP пакетов, что позволяет ограничить доступ к сети или ее участку и тем самым предотвратить попытки несанкционированного доступа. Подмена адресов (NAT - Network Address Translation) позволяет организовать локальную частную сеть и ее взаимодействие с внешним миром через один (как минимум) внешний интернет IP адрес.

Данное решение может быть реализовано аппаратными или программными средствами. В каждом случае есть свои плюсы и минусы. Аппаратные решения достаточно примитивны и узкоспециализированы, что является преимуществом, если требуется выполнение строго определенных задач. Однако, функциональная наращиваемость аппаратных решений достаточно проблематична, да и стоимость аппаратных маршрутизаторов (что является важным фактором) достаточно высока. Программные маршрутизаторы позволяют для своей реализации использовать уже существующее оборудование, очень гибки к реализации дополнительных сервисов, но требуют наличие достаточного места для размещения требуемого оборудования (монитора, системного блока и клавиатуры). Когда как аппаратные решения достаточно миниатюрны и для работы не потребуют много места. Однако, гибкость программных решений (при желании можно реализовать богатую функциональность), относительно низкая стоимость и возможность использования уже существующего оборудования являются очень важными факторами в сторону выбора программного решения.

Установка программного шлюза на базе FreeBSD способна удовлетворить все описанные выше требования и организовать стабильный и надежный узел Вашей сети. Благодаря гибкости FreeBSD и нашим знаниям мы способны реализовать сложные схемы статической маршрутизации, объединив различные сегменты сетей и обеспечив маршрутизацию внутренней локальной сети. Наличие сетевого экрана на шлюзе способно защитить Вашу локальную сеть от несанкционированного доступа и поддерживать бесперебойную работу офиса.