[vadblm]

как сильно можно нагрузить чертырёхядерный сервер при помощи AES256 шфрования. »

Всё зависит от надобности. Скажем, у меня OpenVPN используется исключительно для доступа к корпоративным серверам примерно 30-ю людьми, работают по ssh и с вебмордами. Трафик не гоняют. Старичок P4, выступающий в этой роли, не особо напрягается.

[VictorSh]

Ну ещё хард надо или ещё какое хранилище, флешку, например. »

А можно ли на флешку поставить систему, чтобы не покупать отдельный хард, и ее постоянно держать воткнутой в сервере?
Не быстро подохнет? нагрев?

UPD Вы в том плане есть ли материнки с вайфаем на борту? »

да

Еще я не учел, что надо отдельно покупать блок питания и корпус.

VictorSh, скажите что именно вы понимаете под шифрованием? Те алгоритмы которые уже есть в настройках OpenVPN или что-то более стойкое? »

да, то что есть в стандартном OpenVPN

vadblm, мдя... тут написано »

занимательно, надо будет на досуге почитать и разобраться. При беглом взгляде на статью, как я понял, ничего не стоит загрузить многоядерный процессор.

тут бы лучше о другом побеспокоиться - вы с линуксом хотя бы чуть-чуть дело имели? »

да, имел. Сам прошивал в DD-WRT D-Link DIR-320. Правда, там есть графический интерфейс по умолчанию. А в OpenWRT (я с ней дела не имел) вроде бы его надо самостоятельно устанавливать.
Админю FreeBSD.

Вот, думаю, что туда лучше поставить: знакомый FreeBSD, Ubuntu (использовал наверное несколько раз в жизни, еще Linux Mandriva намного больше использовал) или Linux Debian. Вроде как по разговорам, в Debian уже все что нужно для жизни есть, а FreeBSD имеет спартанский инструментарий - там все надо устанавливать самостоятельно. И по отзывам в Linux есть iptables, которая лучше приспособлена для маршрутизации. Но линукс я мало использовал - в основном FreeBSD. В Linux надо разбираться, но с другой стороны получу опыт и охота иметь Linux дома, так как FreeBSD - это как из артиллерийской пушки по воробьям. Кто-то из моих знакомых вообще дома Linux Gentoo держит и постоянно то и дело занимается ее обновлением и прочей ерундой УЖАС! пробовали установить Gentoo и собрать OpenOffice - за месяц не собрали (оставляли на ночь). Несколько раз. И забили на Gentoo.

Вообще, после раздумий появилась идея, сначала попробовать поднять это все на маршрутизаторе TP-Link 1043ND и потестировать, а потом заморочиться насчет Intel Atom. Хотя чую, что Intel лучше.

UPD. По мне одна-две команды в консоли лучше, чем в GUI. Главное - не красноглазить как gentooшники

[vadblm]

А можно ли на флешку поставить систему, чтобы не покупать отдельный хард, и ее постоянно держать воткнутой в сервере? »

Как загрузочную — сколько угодно. Если туда что-то будет писаться (хоть те же логи), сдохнет быстро. Лучше использовать хард.

Еще я не учел, что надо отдельно покупать блок питания и корпус. »

Корпуса MiniITX несколько дороговаты, но мамка MiniITX абсолютно совместима по всем параметрам с любым ATX корпусом и очень немного кушает. Ну вы поняли.

[VictorSh]

Лучше использовать хард. »

ок, посоветуете, какой-нить недорогой хард, чтобы не шумел и не кушал много энергии. а 2.5'' может туда поставить?

Корпуса MiniITX несколько дороговаты, но мамка MiniITX абсолютно совместима по всем параметрам с любым ATX корпусом и очень немного кушает. Ну вы поняли. »

понял, спасибо.

[vadblm]

а 2.5'' может туда поставить? »

Запросто. Или вообще маленький дешёвый SSD. Хотя с тем та же беда что и с флешкой - не любит быть часто перезаписываемым.

[Tonny_Bennet]

Всё зависит от надобности. Скажем, у меня OpenVPN используется исключительно для доступа к корпоративным серверам примерно 30-ю людьми, работают по ssh и с вебмордами. Трафик не гоняют. Старичок P4, выступающий в этой роли, не особо напрягается. »

У меня VPN сервачёк, к которому пользователи из дома подключаются. Там MPPE-128 и я не замечал что бы он грузил процессор. Но это другой алгоритм и нагрузка соответственно другая.

Сам прошивал в DD-WRT D-Link DIR-320. Правда, там есть графический интерфейс по умолчанию. А в OpenWRT (я с ней дела не имел) вроде бы его надо самостоятельно устанавливать. »

Скажу по секрету: DD-WRT это готовая проверенная прошивка - бери и ставь. OpenWRT это такой конструктор - "Сделай сам". У вас только ограничения на архитектуру. А там хотите ставьте веб-интерфейс (их в предложенных вариантах по-моему два) хотите не ставьте и работайте через консоль.

Вообще, после раздумий появилась идея, сначала попробовать поднять это все на маршрутизаторе TP-Link 1043ND и потестировать, а потом заморочиться насчет Intel Atom. Хотя чую, что Intel лучше. »

Если решите таки сделать шифрование, то как мне кажется роутеру просто не хватит производительности процессора. Но попробовать всё же стоит. Если заработает перейдёте на платформу помощнее.

[vadblm]

Вот, думаю, что туда лучше поставить: знакомый FreeBSD, Ubuntu (использовал наверное несколько раз в жизни, еще Linux Mandriva намного больше использовал) или Linux Debian. »

Ставьте то, с чем лучше всего знакомы. OpenVPN работает везде.