NickKhr

Добрый день! Разобрались с VPN, все получилось?

To oleg_82 Добрый день Какой маршрутизатор Вы купили?

Добрый день Железка в свое время не плохая была, 2 WAN порта, 5 гиговых ланов, 200 VPN, NAT производительность порядка 90 МБит/с, VPN IPSec 55 МБит/с. Стоил где-то 360-370 уе. Вероятнее всего роутеру 4-5 лет. Вентиляторы поменять и он еще столько же проработает. Новый сейчас можно было бы продать за 280 уе, б/у где-то за 200. Ну а там как повезет. Дороже вряд ли получится, потому что у нового Vigor2960, сменившего эту модель, NAT производительность уже 500 МБит/с, VPN IPSec 200 МБит/с.

На коммутаторе ES3528M Packet content filtering не поддерживается, это да. А вот с подстановкой абонентом IP шлюза бороться можно с помощью ARP Inspection.

Так же интересует партия IP108a. Предложения в личку, пожалуйста.

Edge-Core ES3528(52)M.

Мультикаст на Edge-Core ES3528(52)M замечательно заводится, обратитесь в службу технической поддержки Вашего поставщика - они подскажут, как настроить коммутатор. Один из крупных интернет провайдеров в Одессе уже больше двух лет очень успешно гоняет мультикаст через коммутаторы Edge-Core. Да и по Украине, в целом, уже многие провайдеры предоставляют сервис IPTV на Edge-Core. На Edge-Core ES3526XA-V2 и не должны работает вместе dhcp_relay и dhcp_snooping.

Очень похоже, что где-то у Вас петля в сети. Вот свич больше двух часов и не вытягивает. И STP, наверное, отключен. Используйте какой-нибудь анализатор трафика. Или можно временно поставить вместо ES3526XA-V2 другой свич, который может нагрузку на процессор показать, тот же ES3528M, например. При наличии петли и небольшом трафике нагрузка на процессор будет плавно возрастать.

Под Ваши требования скорее подойдет Vigor2950G, но он стоит существенно больше, чем 1000 грн., да и 200 VPN туннелей, как я понимаю, Вам ни к чему. На Vigor2100G больше 50 Мбит/с получить не удастся. С веб-интерфейсом Vigor2100G можно ознакомиться по ссылке http://www.draytek.com/demo/Vigor2100/index.htm

Посмотрите ES3526S http://mounblan.com/product.php?sid=61&pid=260 В нем 802.1Q поддерживается.

На ES4612 можно вполне успешно бороться с "неугодными" портами.