- провайдер MTS 1 Gb/s
- полноценный внутренний ethernet lan 2,5 Gb/s
- удаленные сегменты сети через vxlan, инкапсулированные в wireguard между шлюзами
- NAT + dhcp + WiFi 6 (5G 1201Mbs) точки доступа + VLAN при необходимости
- вместо NAT возможна классическая маршрутизация через транзитные сети с привязкой mac к dhcp
- карты Intel + Broadcom c ASIC транзитом трафика
- везде полноценный broadcast + multicast + unicast
- так же доступен резервный канал Rostelecom на другом шлюзе
- два сервера wireguard , один сразу с таблицей маршрутизации для tun2socks
- два socks5 сервера внутри lan с каналом в "зеленую зону"
а. через балансировщик нагрузки в четыре провайдера в 1 Gb/s по семи видам транспорта
b. выделенный вывод на Польшу, Финляндию, Германию, Нидерланды в 1 Gb/s - прямая маршрутизация в Финляндию шлюзом через dhcp c dns 1.1.1.1 (ping < 1ms) с привязкой mac адреса
- Samba сервер c RAID массивом для файлообменника (public + private)
- удаленный доступ с мобильных устройств через wireguard
- дублирующий NFS для Linux систем
- клиентский qbittorrent-nox web версия для хранилища
- сервера Minecraft (java fabric 1.21.1) , quake live , cs16 , gtaSA
- голосовой сервер с TLS шифрованием для удобного общения по любым сетям
- общая виртуализация (type 1) VMware ESXi + Proxmox для удобной удаленной lxc контейнеризации , вместо incus
- сами игровые сервера запущенны через сетевое пространство имен (виртуализация сетевого стека) в мостах lan
- технология полноценного доступа в сеть через мини "шлюзы" в шифрованном виде (в личку)
можно развернуть на вашем железе, установка в разрез линии после, но так же и в замен роутера
По web части:
- SSL сертификат GlobalSign nv-sa для безопасных зашифрованных и доверенных подключений.
- ОС Linux Debian + Ubuntu server
- Переконфигурированное ядро под конкретную аппаратную платформу для минимизации излишества.
- SQL базы
- Web сервер lighttpd + SSL (OpenSSL/TLS1.3) + PHP (FPM/FastCGI) + JavaScript.
- Привязан сертификат безопасности к HTTP/2.0 протоколу.
- Форсированное защищенное соединение HTTP (HSTS) для принудительного вывода на TLS 1.3
- Дополнительное перенаправление запросов c HTTP на безопасный HTTPS протокол.
- backend с проксированием на субдомены панелей управления и администрирования.
- Форум на последней версии движка phpBB.
- Промежуточная нереляционная СУБД Redis , как вспомогательная система , в виде резидентной системы управления базами данных класса NoSQL (Lua-скрипты), которая базируется в оперативной памяти вместо хранилища на пзу под использование кеширования промежуточных данных , так же кеш информации из основной СУБД.
Оригиналы ваших загружаемых фотографий и видеоряда остаются только у вас. (чуть подробне)
Аппаратная часть собранной стойки:
Сервер IBM в базе 1U: 2 CPU Xeon по 16 ядер с 72Gb ddr ecc + дисковая подсистема ibm sas 4шт. 15К rpm в raid массиве с зеркалированием на lsi контроллере.
