- провайдер MTS 1 Gb/s
- полноценный внутренний ethernet lan 2,5 Gb/s
- удаленные сегменты сети через vxlan, инкапсулированные в wireguard между шлюзами
- NAT + dhcp + WiFi 6E (5G 1201Mbs) точки доступа + VLAN при необходимости
- вместо NAT возможна классическая маршрутизация через транзитные сети с привязкой mac к dhcp
- карты Intel + Broadcom c ASIC транзитом трафика
- два сервера wireguard , один сразу с таблицей маршрутизации для tun2socks
- два socks5 сервера внутри lan с v l e s s каналом в Helsinki
(ISP: HOSTKEY, H2nexus) в "зеленую зону"
а. через балансировщик нагрузки в два провайдера H2NEXUS LTD и HOSTKEY 1 Gb/s по пяти видам транспорта
b. прямой вывод на HOSTKEY 1 Gb/s
c. прямой вывод на H2NEXUS LTD1 Gb/s - Samba сервер c RAID массивом для файлообменника (public + private)
- удаленный доступ с мобильных устройств через wireguard
- дублирующий NFS для Linux систем
- клиентский qbittorrent-nox web версия для хранилища
- сервера Minecraft (java) , quake3 , gtaSA , cs16
- публичный доступ к Minecraft для Bedrock Edition
- везде полноценный broadcast + multicast + unicast
- все игровые сервера запущенны через сетевое пространство имен (виртуализация сетевого стека) в мостах lan
- технология полноценного доступа в сеть через мини "шлюзы" в шифрованном виде (в личку)
можно развернуть на вашем железе, установка в разрез линии после, но так же и в замен роутера
По web части:
- SSL сертификат GlobalSign nv-sa для безопасных зашифрованных и доверенных подключений.
- ОС Linux Debian + Ubuntu server
- Переконфигурированное ядро под конкретную аппаратную платформу для минимизации излишества.
- SQL базы
- Web сервер lighttpd + SSL (OpenSSL/TLS1.3) + PHP (FPM/FastCGI) + JavaScript.
- Привязан сертификат безопасности к HTTP/2.0 протоколу.
- Форсированное защищенное соединение HTTP (HSTS) для принудительного вывода на TLS 1.3
- Дополнительное перенаправление запросов c HTTP на безопасный HTTPS протокол.
- backend с проксированием на субдомены панелей управления и администрирования.
- Форум на последней версии движка phpBB.
- Промежуточная нереляционная СУБД Redis , как вспомогательная система , в виде резидентной системы управления базами данных класса NoSQL (Lua-скрипты), которая базируется в оперативной памяти вместо хранилища на пзу под использование кеширования промежуточных данных , так же кеш информации из основной СУБД.
Оригиналы ваших загружаемых фотографий и видеоряда остаются только у вас. (чуть подробне)
Аппаратная часть собранной стойки:
Сервер IBM в базе 1U: 2 CPU Xeon по 16 ядер с 72Gb ddr ecc + дисковая подсистема ibm sas 4шт. 15К rpm в raid массиве с зеркалированием на lsi контроллере. (пока квотирование cpu на 8 ядер для sql + web (fpm-php). остальное на другие временные задачи).
Для быстрой связи: VK
