А что у нас умеют кошки?

Игорь Федюкин

Хакер, номер #096, стр. 096-020-3

1. При тестировании режима «чистого роутинга» одна из станций подключалась к одному из портов свитча (интерфейс LAN), другая - к WAN-порту. Таким образом, мы получали пиковую пропускную способность для WAN-интерфейса. Скорость тестировалась как в режиме однонаправленной передачи (направления LAN -> WAN и WAN -> LAN), так и в режиме полного дуплекса (fdx).

2. Следующим этапом тестирования стал замер пропускной способности NAT. В настройках роутера явно обозначались WAN- и LAN-интерфейсы (команды ip nat inside и ip nat outside) и задавался режим статической трансляции one-to-one (ip nat inside source static A.B.C.D A.B.C.D), для того чтобы трафик мог ходить по всем портам в обе стороны.

3. Дальнейшей надстройкой стало включение файрвола, еще больше нагружающего центральный процессор роутера. С помощью access-list’ов были созданы правила, разрешающие трафик по указанным IP-адресам из WAN в LAN и обратно, остальной трафик должен был фильтроваться.

4. В качестве дополнительного исследования была проведена проверка на уязвимости со стороны WAN-интерфейса с помощью программного продукта Tenable Nessus.

Результаты тестов

В режиме «чистой маршрутизации» пропускная способность в направлении LAN -> WAN и WAN -> LAN находится примерно на одном уровне в ~85 Мбит/сек. В режиме полнодуплексной передачи скорость достигает 106,84 Мбит/сек.

Трансляция портов NAT дает приблизительно равную скорость в обоих направлениях. В среднем она составляет около 62 Мбит/сек. В полном дуплексе получаем пропускную способность, равную 65,61 Мбит/сек.

Включение файрвола снижает скорость почти вдвое. Причем здесь в режиме полного дуплекса скорость даже чуть меньше, нежели в режиме однонаправленной передачи. В последнем случае пропускная способность составляет порядка 35 Мбит/сек, в полном дуплексе – 33,95 Мбит/сек.

Сканирование Tenable Nessus проводилось в режимах с включенным и выключенным файрволом. В обоих случаях не было выявлено ни одного открытого порта у роутера. Таким образом, можно считать, что он лишен серьезных уязвимостей. С полным отчетом о сканировании ты сможешь ознакомиться на нашем диске.

Выводы

Маршрутизатор Cisco Systems 851-K9 является хорошим выбором, но только для решения узкого круга задач. Для начинающих юзеров, незнакомых с сетевыми технологиями и оборудованием Cisco Systems в частности, он покажется слишком сложным в плане настройки. Отсутствие поддержки соединений по протоколу PPTP также делает невозможным его применение в качестве интернет-шлюза в ряде районных ethernet-сетей. В остальном же роутер является типичным представителем железа «корпоративного» класса, для которого его скоростные и функциональные возможности вполне соответствуют цене.