srg555

PPPoE в железе уже давным-давно реализован. Там всё просто, дополнительная инкапсуляция всего-лишь, это уже давно есть в соответствующих ASIC-ах. PPPoE для железа не сложнее, чем MPLS или GRE. С PPTP - да, согласен, но баловался(из крупных) этим в основном Билайн. А потом стали появляться тарифы L2TP-only В 2010-2011 как раз и были посредники, готовые помочь написать грамотные обоснования, подделать логи(мак-адреса абонетов) и т.д. Кто хотел - платил(или возился с RIPE-ом сам), кто не хотел - делал NAT Ну и с NAT-ом есть ещё один нюанс - СОРМ, но это уже другая песня(и тут многое зависит от местного УФСБ и кучи других нетехнических факторов)

Есть даже бесплатные варианты, например http://ypdns.com/ - до 10 зон нахаляву, т.е. если у вас меньше, че 2560 своих IP-адресов, то можете этим вариантом воспользоваться. Или любым другим dns-хостингом(платным или бесплатным) tplink с openwrt - куда уж бюджетнее? (если так хочется поднять у себя)

3-4 года можно было без проблем нахапать IPv4. В то время у меня и мысли не было делать NAT, просто говорил "надо купить IPv4, столько-то, чтобы не было геморроя" и не очень дорого оно стоило Крупные(3-4 года назад) натом особо не баловались

самый экономный - это SOHO-роутер tplink(или аналогичное в категории <30$) с OpenWRT

Для провайдеров, использующих софтроутеры(фактически, обычные компы) - да, будет легче. Провайдеры, работающие на нормальном оборудовании вообщем-то пофиг на средний размер пакета(и поэтому всё равно - http или торренты). Крупные операторы работают на нормальном оборудовании, мелкие на софтроутерах, средние - зависит от наличия денег и админа(умеет ли он тюнить linux/freebsd и подбирать железо)

Все его 500 с лишним сообщений про скачивание, торренты, файлобменники, разорение провайдеров забивание канала в полку и т.п.

Скорее всего, хеш-таблица сильно заполняется и последовательных поисков становится всё больше. Увеличьте размер хеш-таблицы(в мане на ipfw оно есть).

В относительно "свежих" версиях ethtool есть поддержка считывания и декодирования SFF(1, 2) У кого 10G карты, посмотрите, пожалуйста, считывается ли у вас ddmi?(на sfp+ трансиверах) Мой результат: на NetXen/QLogic NX3031 не считывается: /opt/ethtool/sbin/ethtool --module-info eth5 Cannot get module EEPROM information: Operation not supported Сборка ethtool чтобы попробовать(у кого нет опции --module-info): wget https://www.kernel.org/pub/software/network/ethtool/ethtool-3.12.1.tar.gz tar -zxf ethtool-3.12.1.tar.gz cd ethtool-3.12.1 ./configure --prefix=/opt/ethtool make make install попробовать: /opt/ethtool/sbin/ethtool --module-info ethX

Я уже создал кейс напрямую в HP, запрос приняли и взяли в работу(сервер на поддержке), посмотрим что ответят

Saab95 pcspkr во всех микротиках есть? Качество голоса нормальное, если через него звук выводить?

Saab95 Микротики ещё не научились оказывать саппорт абонентам?

Карточка HP NC523(http://h18004.www1.hp.com/products/quickspecs/13844_na/13844_na.pdf ) является PCI-E 2.0, но почему-то не указано, что она совместима с 120-G6, что очень сильно настораживает. И в доке на 120-G6 тоже не указано, что можно использовать HP NC523

Инфа 100%? А HP-шная заведётся? Вы лично проверяли работу intel 10g-карты в hp dl120 g6? От чего оно вообще зависит - заработает или нет? В моём представлении, единственное что может помешать заработать карточке это заложенный в BIOS белый список поддерживаемых устройств. Т.е. в 120G6 PCI-E 2.0, а HP-шные карты PCI-E 1.1 и поэтому не работают? Кстати, поколение PCI-E можно посмотреть из линукса? (dmidecode не показывает)

Есть сервер DL120 G6 http://h20195.www2.hp.com/V2/GetPDF.aspx%2Fc01948546.pdf На нём есть слот PCI-E x16. Можно ли поставить в него 10G-карточку(пусть даже "фирменную" HP-шную типа HP NC523)? Во всех документациях(как на сервер, так и на карточки) не указано, что в DL120 G6 можно подключать 10G-карты. Это маркетинговый ход(не указывать в документации такую возможность) или же реально не будет работать(заблокировано биосом)?

роутить лучше аппаратными средствами, а не всякими софтроутерами если вам скорость резать не надо, то берите l3 свитчи, каждому устройству /30 и работать будет железобетонно специально для сааба - новые микротики crs это самые обычные l3 свитчи с дохленьким cpu. и как только вы запустите на нем что-то умнее тупого роутига, оно быстро умрет отpps

посмторите в сторону hw решений. http://en.wikipedia.org/wiki/Hardware-based_full_disk_encryption

если у вас rx missed errors, то есть смысл rx буфер увеличить до максимума

много рам надо когда нужно несколько фв, либо для рр. если один фв не влезает в ткам, то смысла в большом кол-ве рам нет, кроме как под рр

сначала надо проверить что он загружен lsmod | grep nf lsmod | grep ipt выгружать - rmmod

Вот это аргумент! Щас во всех современных дистрибутивах линукс, все нужные пакеты доставляются одной командой. Во фре, думаю, не сильно сложнее. Да и наверняка есть дистрибутивы, в которых можно поставить сразу всё по маскимуму(ни разу не интересовался такими, поэтому сходу не назову) Вообще, в провайдинге должно быть "чем проще, тем лучше". Всё-таки ISP это не высокотехнологические компании, занимающиеся научной или научно-технической деятельностью, а всего-лишь коммунальные службы, предоставляющие типовые сервисы населению. Очевидно, что обслуживать linux или freebsd проще, чем какую-нибудь экзотику типа openbsd.

В чём суть законапроекта? Усилинение контроля за криптографией?

windows_NT Даже если и есть смысл использовать openbsd для какой-то задачи, то лучше всё равно этого не делать, ибо специалистов по этой системе почти нет, в отлчии от linux, freebsd и всяких проприетарных ОС. Т.е. вы просто останетесь один на один с этой системе. Сомневаюсь, что разработчики из листов рассылок жаждят отвечать на простые вопросы от новичков

ну этот форум никогда не отличался пацреотизмом и мракобесием, все-таки тематический форум, а не быдла и домохозяек и вообще в условиях открытых границ и глобализации быть патриотом несколько странно. сегодня тут, завтра там, свобода мысли это главное

навигатор не всегда точен. доверяй, но проверяй

сегодня понты, а завтра на 100мбит будут смотреть как щас на адсл. про 640кб никто не забыл ещё надеюсь