Сам пока-что хочу ставить debian, но останавливает отсутствие родного механизма загрузки-выгрузки плавил iptables

Тред не читал. Ставь Debian.

если именно роутерный, то openwrt.

> Обязательно не *bsd

А если откинуть фанатизм, то pfSense.

Не вижу причин не ставить дебиан.

а зачем на роутере частые апдейты? к слову, дебиановские апдейты (стейбл-ветки) частыми не назовешь.

Про механизмы загрузки/выгрузки, в дебиан 6 вот такое вот нарыл (вроде как из коробки было): [code] ~# grep -R iptables-restore /etc/ /etc/network/if-pre-up.d/iptables:/sbin/iptables-restore < /etc/iptables.up.rules [/code] Для остального есть iptables-{save,restore}.

В общем, ставь дебиан, но я бы поставил слаку, арчсервер, а то и просто арч(если планируется что-то не совсем тривиальное на этом роутере реализовать). А может, и дебиан бы поставил.. кто знает...

Debian. Но я бы не был столько фанатичным и на роутер водрузил bsd.

http://distrowatch.com/untangle

> компактный дистрибутив с частыми апдейтами, хорошей поддержкой, нормальным пакетным менеджером

Arch + yaourt

Debian

FreeBSD во все поля. Всё, что надо для роутера есть на 1 установочном диске. А pf, ipfw имеют очень и очень понятный синтаксис.

У меня стоит Сквиз

сейчас пробую monowall, но есть ощущение, что выкину при попытке поставить asterisk i2p и tor

Debian. iptables загружать через ip-up, ip-down, или rc-скрипт.

Любой.

Дебиан стэйбл или абанто ЛТС.

А вообще вроде как подсказывали Zenytal

openbsd

Оно какое-то кривое было, когда я последний раз тыкал (2.0)...

Gentoo

http://www.gentoo.org/doc/en/home-router-howto.xml

> отсутствие родного механизма загрузки-выгрузки плавил iptables

iptables-save, iptables-restore

у них был скрипт для инита, они почему-то выкинули его сейчас в двух местах пользусь pre-up

генту на атоме - оверкилл у меня она на сервере крутится, но компилять на роутере .....

Кросскомпилируй это.

У меня Debian + shorewall

Vyatta

у них пока-что SOSNOLEY
у меня то debian с флешки тормозит как стадо слоупоков...

поддерживаю вопрос, но для меня ключевым является веб-интерфейс наподобие dd-wrt. Есть ли такие дистрибутивы для роутеров, которые имеют удобную веб-морду?

странно что никто еще не посоветовал suse+kde

Есть какой-то webmin, погугли

>А конкретнее - компактный дистрибутив с частыми апдейтами, хорошей поддержкой, нормальным пакетным менеджером

Я Gentoo использую.

>а зачем на роутере частые апдейты?

Чтобы часто не ломали :)

>генту на атоме - оверкилл у меня она на сервере крутится, но компилять на роутере

Атом — это же гигагерцовый уровень. Серверная Gentoo у меня прилично когда-то даже на P3-500 жила. А десктопная — на древнем Celeron'е-1700 не один год простояла.

> генту на атоме - оверкилл у меня она на сервере крутится, но компилять на роутере .....

Ну так собери на сервере или подними distcc-сервер.

> Атом — это же гигагерцовый уровень. Серверная Gentoo у меня прилично когда-то даже на P3-500 жила. А десктопная — на древнем Celeron'е-1700 не один год простояла.

Ты так сейчас до сих пор на gentoo и остался? Или всё-таки нашёл что-то другое, что подошло тебе?

>Ты так сейчас до сих пор на gentoo и остался? Или всё-таки нашёл что-то другое, что подошло тебе?

На серверах (сейчас два «толстых» web и один — домашняя файлопомойка) — всюду Gentoo и менять в обозримом будущем не планирую.

На десктопах — понемногу мигрирую на Ubuntu. Сейчас два из трёх активных десктопов под ней, третий — пока ещё Gentoo. Правда, переход не окончательный, типа, тестирования. Gentoo не снесена, в любой момент можно будет вернуться, если что-то не так пойдёт :)

> На серверах (сейчас два «толстых» web и один — домашняя файлопомойка) — всюду Gentoo и менять в обозримом будущем не планирую.

Что там стоит у тебя? arch, ~arch, hardened?
Как обновляешься? Вручную?

>Что там стоит у тебя? arch

Да, arch для системы в целом и ~arch для отдельных пакетов и их зависимостей в /etc/portage/package.keyword

Как обновляешься? Вручную?

Самый старый сервер несколько лет обновлялся еженочно скриптом, пока пару лет назад железо не сдохло. После замены железки старые скрипты оживлять не стал, тем более, что формат вывода emerge, на который раньше было заточено всё, поменялся. С другой стороны, обновление стало проходить намного быстрее (Opteron 2386 с 16Гб оперативки), так что на автоматику забил :) С тех пор пару раз в неделю ручками обновление запускаю. Второй сервер (Q9400 с 8Гб) чуть позже поднимался, так что на нём автоматизации уже и не было никогда. На домашней же файлопомойке автоматику и не настраивал, вроде, никогда. Обновлю раз в неделю-две. Ленивый стал :D

Домашняя медиа-машинка, когда-то была рабочей и обновлялась почти каждый день, но как дочка появилась, так машина и стала почти нерабочей. Обновлялась раз в месяц. В итоге на ней на Ubuntu и перешёл.

> Обновлю раз в неделю-две. Ленивый стал :D

А прикручивал уведомления о доступных новых updates с отправкой на email/jabber?

>А прикручивал уведомления о доступных новых updates с отправкой на email/jabber?

Не-а. Когда-то шли нотификации об автоматически проделанных обновлениях, но смысла особого не было.

Endian? было время, заказчику его допиливал. можно подключить центосовские репы и поставить, что хочешь.
если вебморду не надо, то я бы дебиан поставил, и не парился ;)

Я уже поставил дебиан и забил на скорость загрузки, успел потрахаться с iptables, сделал dhcp и dns сервера. Потом куплю sata-to-cf адаптер и перетащу систему на него.