orlik

ну если лень , то конечно только страдать

может лучше использовать какти, или для отрисовки графиков - графану ?

RFC уже успели написать ?

ну а ты попробуй дропать пакеты размером в 1500 байт , и посмотри на результакт

снимите дамп трафика , и посмотрите почему у вас tcp сессия рассыпается (в первую очередь mss) запустите iperf с udp со скоростью в 50mbps и проверьте какие у вас при этом будут дропы. А то устроили тут гадание ...

mtu проверьте

трудности ... сделайте vrrp и поднимите bgp c vip адреса. тупое решение , но при ваших входных данных - это идеальное решение

повесьте разные localpref на разные роутеры на клиентские маршруты и забудьте о проблеме

написать скрипт который будет это делать, команды такой - нет ну или вот так ещё можно ну или еще смотрите hold-down на этой же странице

ну и второй вопрос . зачем вам обязательно ed25519 ?

Так не надо менять для всех , сделайте измененя только для github.com Host github.com KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group14-sha256,curve25519-sha256 Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr

мозг надо включить, и всё сразу заработает

Обязаны и пропускают ничего не блокируя. Примите как факт Всё что у вас заблокировано, вКазахстане работает

в пределах одного логического интерфейса придётся. в forward-only mx добавляет в opt82 название интерфейса , с которого прилетел запрос. кому как. сложно слишком универсально и не понятно P.S. сможете ли вы такое сконфигурить - сомневаюсь, но попробуйте :)