фильтратор траффика

[snark]

подскажите пожалуйста недорогое решение для фильтрации нежелательного траффика в LAN (вирусы, бродкасты и т.д.), что нить что могло бы понимать ACL...

[Guest]

Дешевых нет. Самое дешевое- разбить сеть на подсети и разруливать траф между ними роутерами, подрезая на них все нежелательное. Но внутри подсетей бардак останется.

Вывод: не жалейте денег и покупайте нормальное железо L2-L3

[snark]

вообще-то я предполагал свичи 2-го и 3-го уровней, но думал может что нить в духе Planet VRT-401S или подобное можно будет поставить... ответ в духе - Catalyst рулит я и сам могу дать:)

[Guest]

ответ в духе - Catalyst рулит...

Ладно, не нравится "Catalyst рулит", можно "FreeBSD рулит" :)

 

Достаточно нескольких дохлых (по нынешним временам) компутеров+FreeBSD

[snark]

фря - выход, но хочется именно "железного" решения... фряху я поставлю если ничего другого не останется...

[pkozik]

подскажите пожалуйста недорогое решение для фильтрации нежелательного траффика в LAN (вирусы, бродкасты и т.д.), что нить что могло бы понимать ACL...

См. в соседнем топике DES-3226S.

[Guest]

См. в соседнем топике DES-3226S.

решение в 300$ - это каталист, все остальное от лукавого :) есть еще планеты дешевые, за ~200$ ну а дешевле есть, просто такого рода устройств надо мноого :( и не хотелось бы оставлять дорогое железо где нить на чердаках и т.п.

[Guest]

См. в соседнем топике DES-3226S.

И чем глюкавая сырая железка L2 поможет автору топа? Вы же тему читайте...

[pkozik]

И чем глюкавая сырая железка L2 поможет автору топа? Вы же тему читайте...

Аргументы?

Выкрики, что у соседа, например, не работает, не принимаются.

 

Сабж указанная модель выполняет. В рамках своих возможностей - без проблем.

[snark]

pkozik вы стоимость этих свичей знаете? а знаете сколько на ебае стоит каталист? к чему запорожец с месом сравнивать? мне нужен даже не запорожец, а велосипед! и чтоб этот велосипед всего то мог из одного порта в другой фильтровать NETBIOS + что то в духе deny ip any hos 255.255.255.255, ну а буде такая незадача - сопрут (ну страна у нас такая) я не бежал за мылом с веревкой...

[pkozik]

На ебае порой каталисты по цене 0.00 выставлены. Шутки ради поищи б/у Д-линки, уверен будет недороже. Уже коли сравниваешь - сравнивай в одном поле.

[Nag]

Хм. Ох уж эти легенды про дармовщинку... Скажем так.

Каталисты на ебае дорогие. Даже очень. 2950Т на уроне 700 баксов.

На столько, что их там покупать нет никакого смысла (если не считать случая когда кто-то "дуриком" схватил за 10 бксов, но с той же вероятностью можно кошелек на улице найти).

Длинки, кстати, то же дорогие. Но их так мало, что составить впечатление об уровне цен нет возможности.

 

ЗЫ. Мало ли что выставлено за 0,01 бакс. ;-)

На смотреть не за сколько выставлено, а за сколько продано.

[snark]

http://virtualrack.net/ - там Cisco Catalyst 1912 с enterprise IOS-ом всего 129$ стоит...

[Fog]

а если использовать дешевые роутеры за 60-80уе (на распродажах и по 30 можно купить.). snark ненаписал какая произвоодительность надо. производительность конечно никакая, количество фильтров ограничео 32шт, но для инета и закрыть броадкасты в самый раз, для тех кому нужно DMZ сделать можно. схема такова что от магистрального свича идет на роутер а от него уже разводка по дому. если так сделать то в магистрали все будет ок. или через такой роутер вешать проблемных юзверей.