loki

именно это и происходит есть еще варианты? А Вы нам дамп приложите, DDoS это или DoS?

Как показывает опыт, особо злостный атакующий после блэкхолинга жертвы, меняет адрес для атаки.

Это ваше субъективное дилетантское мнение ( по поводу IPTV). Да, на том же Giganet трафика в 2 раза больше бегает. UA-IX уже давно лидер. Сумируйте графики трафика по дтелу, уаиксу, и гиганету от вашей сети и тогда делайте выводы.

Не соглашусь, если б они канули, то трафика на точках обмена раза в два меньше стало. Многие смотрят торренты уже онлайн.

Ну мало ли, может баг. Я б модуль передернул и посмотрел в дальнейшем что да как.

ipfw в ядре, или модулем подгружаете ?

Если ether2 воткнут в управляемый коммутатор, то глянте на нем характер ошибок.

Чи вдастся оформити обладнання стандарту AС в частотнагляді? Не оформите. Да вообще, у Вас 80Мгц есть ? ePMP 1000 будет работать почти так же как и нанобим, но стабильнее ))

индуские с NSS6 есть ?

Сравните его производительность 10.1 фре.

up

От sync-flood-а - synproxy. Обычно sync-floodят спуфнутыми айпишниками. От UDP флуда - фильтры + блэкхол.

Умирал донедавна от активного ssh общения. Умирает до сих пор от активного udp флуда с рандомным src при нате (плодится куча сессий, засирается контрак и роутерос мрет) Умирает внезапно или отсыхает winbox при невыясненных обстоятельствах Продолжать? це при яких кількостях сесій і трафіку відбувається? 100K pps флуда.

Чтоб больше не писать ахинею, про "мозги" коммутатора, предлагаю послушать вот этот подскат : http://linkmeup.ru/blog/124.html

Роуты на основании dhcp оно хорошо, но не всегда.

ip unnambered loopback1 poll - для того, чтоб роуты ручками не добовлять.

Нагинали, и будут нагинать ))) А как же борьба с коррупцией ? Кроме Киеве где еще такая ?

Если кому нужен инет, или транспорт в Херсоне (с плюшками) пишите в л.с.

root@bras1:/opt/rfw5client # uname -rsm FreeBSD 10.1-RELEASE amd64 root@bras1:/opt/rfw5client # uptime 9:26PM up 11 days, 5:55, 1 user, load averages: 1.06, 1.27, 1.43 root@bras1:/opt/rfw5client # netstat -w 1 -h input (Total) output packets errs idrops bytes packets errs bytes colls 122K 0 0 86M 115K 0 85M 0 127K 0 0 88M 120K 0 87M 0 126K 0 0 88M 119K 0 87M 0 129K 0 0 92M 123K 0

Вот мне интересно, в чем именно для меня будет выгода в включении напрямую в гиганет, в сравнении с теперешним аплинком Деталайн. Кроме лишнего хопа. Пиринговые группы, VLAN-ы между собой. К примеру пригнать телек от одного к другому. Тот же даталайн с вас за лишний влан будет брать деньги. Ну и ддос на гиганете фильтруют.

Не будет эта схема нормально работать.

Занекропощу. В 10.1 pf отлично работает. Проблему пофиксили. C чем всех и поздравляю. https://www.freebsd.org/cgi/man.cgi?query=pf%284%29&sektion=

Отписал в ЛС

Если есть свободные волокна, то стройте лучше DVB-C.

конфиг в студию