KaYot

А что не так? Свое мнение можно выражать в бане за кружкой пива, ну или на свой страничке в Фейсбуке. А статья в СМИ - это таки официальная позиция, и за слова нужно отвечать согласно букве закона. Они еще и в суд могут подать за поруганную деловую репутацию и "наклеп".

Т.е. в морде нельзя ИП для редирект указать? Ну тогда в iptables напрямую пишите, как я понял доступ у вас есть.

Так изначально надо было делать, у циски нет DNS сервера своего.

Таможня, пошлины?

Штраф в $1млн был, совещание крупнейших ретейлеров с целью прекратить завоз серого товара было, рост цен на всю электронику в размере НДС был. Весь товар продаваемый розеткой белый. Кое-что продают польское на заказ(телефоны сяоми к примеру), но тут розетка выступает сугубо как торговая площадка, продавцы отдельные компании.

Так справедливо ведь обвиняли, большая часть товаров на розетке и вообще в нашей рознице была серой. После налодения миллионных штрафов ситуация изменилась, весь товар читал официальным и цены по всей стране поднялось на 20%. Я тогда в торговле работал, знаю не из новостей))

PPPoE не раскидывается по ядрам, так и должно быть. Странно что не загуглили, таких тем сотни на каждом форуме.. RPS поможет вам.

В конце концов окажется что под pptp имелось в виду pppoe.

Тогда вообще странно. А на роутере вообще интернет работает?))

Попробуйте пингонуть с циски ради интереса.

Если клиент нормально пингует роутер - маршрутизация работает, все сделано верно и на циске и на роутере. А дальше пакеты не пускает уже сам роутер, вполне может быть что это принципиальное ограничение и ничего сделать нельзя. Т.е. он может пускать в инет только диапазон прописанный для LAN, и фаерволить все остальное. Играйте с настройками, пробуйте другую модель роутера.

Недавно один юрик нам так наливал ровно на толщину подключения(1G), https://habrahabr.ru/company/qrator/blog/350074/ Вылечили блокировкой порта, откуда трафик берется клиент так и не нашел. Запросы из интернета заставляют железо клиентов ДДОСИТЬ кого-то в мире.. Еще от домашних клиентов был замечен ощутимый трафик на udp 25 порт, запретили у себя(25 udp как бы использоваться не должен), проблема исчезла.

В наличии: Dell PowerConnect 5448 - 1шт, 2500грн 48ми портовый гигабитный коммутатор, 48х1G медь + 4xSFP. Dell PowerConnect 3548 - 2шт, 1800грн/шт 48x100mbit, 2x1G медный, 2х1G SFP. 1G порты независимы, не комбо. Dell PowerConnect 3524 - 10шт, 1300грн/шт 24x100mbit, 2x1G медный, 2х1G SFP. 1G порты независимы, не комбо.

Up.

На циске все верно, настраивайте роутер. Может там НАТ выключен или правила доступа где-то прописаны запрещающие интернет для сети не 192.168.1.xx

Нынче шлюзы от того же Goip имею от 1 до 64 портов, стоят копейки, работают железобетонно стабильно. Нафиг эти мансы с sip.

ip route 192.168.20.0 255.255.255.0 192.168.1.1 - ненужное извращение. В лучшем случае оно не работает т.к. циска и так находится в этом влане/сети,в худшем - из-за него и не работает. Остальное вроде верно, должно работать. Пробуйте трассировки пускать, а не DNS мучать.. tracert 8.8.8.8 что говорит? tracert 192.168.20.1 что говорит? tracert 192.168.1.1 что говорит?

Да, теперь похоже на правду. Еще в циске нужно default gateway добавить как 192.168.1.1, что б трафик на роутер шел. Ну и клиентских вланов можете по аналоги с vlan20 добавлять любое количество. И для этих подсетей нудны будут маршруты в роутере как на скрине выше..

Даже не можно, а нужно. Сделать пучку вланов для клиентов, сделать влан с интернетом уходящий на роутер и все, от роутера ничего не требуется абсолютно.

Он идиот, просто не понимает этого. Это уже болезнь такая, как у миллионера Корейко из советского фильма.

Банально тем, что можно было бы взять более современный роутер. Например Xiaomi MiRouter 3 с официальной ценой 799грн, с поддержкой 2.4+5Ггц и AC. Плюс любой свич на 8 портов - все что нужно за 1000грн. Как по мне, такая связка даже удобнее, роутер всегда стоит где-то на виду, 8 проводов к нему тянуть некрасиво и неудобно. А вот свич можно запихнуть под мебель и забыть..

В итоге тплинк за 500грн + тупарик на 8 портов за 150грн работали бы лучше. Посмотрел на розетке отзывы по этому длинку 632 и понял что не зря обхожу эту контору десятой дорогой.

Стандартная схема - в реестре в userinit прописан не exolorer.exe, а файл с трочном. Который антивирусом не определяется и скачивает тело вируса каждой раз к примеру.

Если внимательно смотреть на картинки - там 2 модели, на простом измерителе внизу написано Optical fiber ranger и модель CY-190/190s. На "рефлюке" - Optical time domain reflectometer и модель CY-190c. А вот что вам продадут китайцы - большой вопрос

Но и плохим никогда не была. Обычные бюджетные платы, ничем не выделяющиеся среди прочих.