azlozello

в 15-м билде не пашет эта фишка.

Представляю нетаповца настраивающего спиз***ую копию UTM.

А если поменять ип и мак предположим на ип и мак спящего соседа? Кто в этом случае идёт в сад?

Ну тогда что думать-то? Если волокно на дом-два тогда поступаем следующим образом. 1. 1-2 дома-один вилан. WGSD-1022 от планет самое оно на концах оптики. 2. Всё это дело стягиваем по гигабиту в центр. 3. В центре ставим не дорогой свитч с портами под мини жбики. От этого свитча вам нужно только 8021q, порезать что либо на л2 вы толком ничего не сможете, разве что бродкастовый шторм, но его можно и на концах порезать, ну может быть ещё СТП вклЮчите если где то кольцо получится. Что конкретно ставить не подскажу, наверно нет разницы так как нагрузка маленькая. 4. Покупаете нормальный писюк. Например если из не дорогого подойдёт ASUS P5M2-M + Xeon 3060 @ 2.40GHz (или просто Core2 c 4mb кеш) + пару сата винтов в зеркало (на всякий случай) + Linux или BSD (на любителя) + 2 сетевые на борту обьединяете в транк 802.3ad (на линуксе bonding) и вставляете в центральный свич (разумеется там тоже врубаем транк). На интерфейсе bond0 заводим все виланы от клиентов + виланы от контента (обязательно всё выделяйте в отдельную зону) + от НАТа (инет маршрутизатор), на писюке всё это дело разруливается как 2 пальца потюните ядро и TCP стек и будем вам счастье. И того дешево и не совсем сердито получаем 2-х гигабитный маршрутизатор с кууучей возможностей. Хватит на 1-1,5к абонентов. Если всё правильно настроить то поставил и забыл. Всю инфу можно с успехом нагуглить. Аналогичная по производительности железяка от кошки стоит от нескольких нулей$ Это простой пример для решения простой задачи. Построение сети другого уровня требует совершенно другие решения и бюджет.

>>Предполагается (не говорю про то что есть сейчас) 4 - 5 подсетей, на каждую уходит оптика, минимум 12 волокон. #что значит 5 подсетей и на каждую уходит оптика? минимум 12 волокон это как? 5 подсетей - по 2 волокна на подсеть = 10 волокон или как? >>Надо все это скомутировать + воткнуть 4 сервака (гигабит). #для коммутации подходит обычный коммутатор вам то необходимо это дело смаршрутизировать, посчитать. >>Как лучше это все организовать? Или может есть другие варианты организации ядра сети ? #а какие тут варианты рассмотрели? >>Очень интересует канкретные модельки канкретных производителей. Пишите что у кого стоит и как оно у вас работает. #У меня стоят дорогие умные железки, работают офигггительно! Каждая от 8к$. Модели написать? Я не понимаю как вы умудрились построить "то что есть сейчас", как я понимаю это "пионэр нэт". Для начала обрисуйте хоть какое нибудь ТЗ, ближайшие планы, сколько есть клиентов сейчас и сколько предвидется через год, какие услуги продаёте, какие даёте на шару, какие предполагаете давать, географическое положение, топологию в конце концов опишите. Вот так с закрытыми глазами могу сказать что вам с головой хватит любого веб смарт свича от любого производителя, писюк с гигабитным интерфейсом и поднятыми на нем виланами, и внимание только на писюк (сетевая карточка на PCI-E с поддержкой NAPI, например INTEL PRO 1000, потюненый TCP стек, как минимум 2 ядра на процессоре и побольше оперативки), ни к чему эти извращения с Л3 свичами, они созданы для установки на абонентов а не в ядро сети. В ядре должен стоять маршрутизатор а не коммутатор Л3 Стандартное решение для буджета в 1к$ это Л2 свитч и гигабитный транк в писюк. И пофигу какая будет модель свича, главное поддержка транков. А количество портов оптика-медь сами выберете исходя из кармана. Удачи