Netzwerkbox
Router gibt es wie Sand am Meer. Aber besonders im niedrigen Preissegment gibt es kaum ein Gerät ohne schwere Macken, die man kennen und umschiffen muss und deren mangelnde Flexibilität besonders bei veränderten Voraussetzungen Spaß und Schmerz erzeugt.
Die Netzwerkbox implementiert die für das Business notwendigen Funktionen eines Routers in einer kleinen, handlichen, energiesparenden Box – inklusive der Flexibilität, die handelsübliche Massenprodukte oft vermissen lassen.
Die Netzwerkbox ist als Dienstleistung ohne Eingriffsmöglichkeiten des Endkunden konzipiert. Der Verzicht auf ein Webfrontend und ausschließlich für Home-User relevante Features ermöglicht ein schlankes, sicheres System.
Die Netzwerkbox-Software kann sowohl auf einem von Ihnen bereitgestellten Server mit mindestens zwei Ethernet-Interfaces installiert werden; ich liefere die Netzwerkbox jedoch auch als ARM- oder x86-basierende Appliance mit mehreren Gigabit-Ethernet-Interfaces, 19-Zoll-Gehäuse optional.
Die Netzwerkbox ist ein VLAN-fähiger Ethernet-Ethernet-Router auf Linuxbasis mit einfachen Firewall-Funktionen (Paketfilter mit Connection Tracking zwischen allen Netzsegmenten, Source- und Destination-NAT etc). Die Interfaces können - durch VLANs vervielfältigt - ohne Einschränkungen für Uplinks, Downlinks, Perimeternetze o.ä. verwendet werden. Policy-Routing, Quality of Service, Service-Diversifikation etc sind machbar.
Selbstverständlich ist die Netzwerkbox voll IPv6- und IPv4-fähig, beherrscht DHCPv4 und DHCPv6, kann IPv6 Router Advertisements verstehen und versenden und unterstützt DHCPv6 Prefix Delegation.
Site-to-Site-VPN-Verbindungen können über OpenVPN (optional über Wireguard) realisiert werden. Dies ermöglicht die vollwertige Verbindung von Außenstandorten mit der Zentrale auch an Internet-Anschlüssen, die nur “indirekt” (z.B. über Carrier Grade NAT oder DS Lite) an das Netz angebunden sind.
Notfallkonnektivität ist optional über Mobilfunk (LTE und/oder 5G) herstellbar.
Das Gerät wird über ssh und ansible ferngewart und gemanaget. Funktionen aus den Bereichen Out-of-Band Management, Monitoring und Alarmierung sind integriert realisierbar.