да что вы говорите !!! - уже лет 5 микротик все *** этой херней.. а воз и ныне там, ну почему даже на восьмиядерном х86 сделать поиск по фулл-вью стоит ацких усилий.. а на ЦЦР-1036 еще более ацццких усилий !! )
Но в линухе и фре и любом брасе это делается за секунду даже с несколькими фулл-вью.
аптайм был где то 100 дней, недавно делал перенос в стойке и отсчет пошел снова)
сижу на версии 6.5 - для юзанья бриджей, ната и ospf - пока для меня лучше нет.
Новая железка с 12 сфп - вообще мега штука )), нагрузка 1% при трафике в 1 гиг (юзается правда mpls)
2 Saab95 - я думаю что у человека не маленький траф, и схема выбрана правильно, потому как в Л3 CRS и 2011 унылое Г.. )) а вот в Л2 еще может поработать.
2 alor - очень интересно взглянуть на конфиги
CCR1036 на НАТе пока держится молодцом, 2.5 гига + штук 50 правил фаера, загрузка процов около 50% , никаких приколов не замечено, а потребление в 30 ватт радует )
Ну если посмотреть на диаграмму железки - видно что wire speed там только на Л2 , а вот Л3 там упрется в проц и в скорость 1 гиг (подключение проца к свич чипу).
Так что впринципе как домовая железка пойдет, 24 хомяка на Л3 будут жить нормально, а все остальное пропускать по Л2 и проблем быть не должно. Вот только сфп порт только один поддерживает 1Г модули. так что сюда приписать еще затраты на 10Г модуль с другой стороны )
ну как же не должно ?? у вас же в прероутинге правило которое заворачивает все пакеты от pause на страничку паузы )
если хочется чтобы на 172.29.0.0/24 был доступ то поместите правило разрешения с дст 172.29.0.0/24 над правилом паузы.
да если бы оно на 400 мнц проце хотябы 2 гига отмаршрутизировало даже без фаера и шейпа - было бы замечательно, но чтото бурет меня смутные сомнения... Походу это только для свичинга такие скоростя.
правильно - сделать джун центральным, а длинк акцесом и настроить на нем мультикаст Влан.
Вот Длинк у вас сразу понял что не стоит ему тягаться с джуном и провозгласил его смотрящим гарема сразу )
Нужен совет гуру фряхи )
Можно ли каким то образом завернуть трафик с локального ИП на другой (в тойже подсети)
Пример - на фре ип 10.0.0.1\24 , на 80 порту висит апач.
Нужно пакеты с ип 10.0.0.1 направлять на ИП 10.0.0.10 (роутер в том же свиче, который разрулит пакеты дальше.)
Роутинг не предлагать, нужно обойтись без прописывания роутов.
На линуксе с помощью iproute2 это делается в две строчки, а вот по фре ничего не могу нагуглить.
