KaYot

Первоначальная конструция у вас не работала из-за логической ошибки. -m set --match-set internet src,dst -m set --match-set internet dst,src В случае с IP конструкция работала, второй параметр тупо игнорировался т.к. список одномерный. После переделки на двумерный(IP и MAC), начал работать второй параметр. И вылезло что вы пытаетесь проверять src IP и dst MAC, естественно должно быть src. А согласно man'у dst mac для ipset вообще проверять невозможно

IMHO не выйдет у вас и иптв наливать мультиком, и прозрачно другой мультик пропускать. Нужно снупинг выключать на нужном влаге, умеет ли это ОЛТ?

Так и должно быть. Только 1 маршрут может быть лучшим, именно для этого придумали full-view. Ищите bgp maximum-paths, есть ли оно и как включается в микротике..

Всем уже должен.

Если там инет нужен в комнатах - делайте как вам дешевле и проще. Я бы на 2 этаже поставил 1шт 841nd, пару мегабит там и на улице будет.

А в плане цена/качество...я имею ввиду что лучше поставить один 940н на втором этаже или лучше два 740н на первом и третьем например (соединить кабелем) - по цене почти одно и тоже. В плане удобства лучше 1 точку, вы ж роуминг между ними нормальный не сделаете и будет постоянная беда с переключениями.

В смысле, даёт сразу что ли? Достаточно тплинк, чем больше антенн, тем лучше пробиваемость. 841 по этому покащателю вполне хорош, 941 должен быть еще чуть лучше. Можно и unifi поставить, но оно ж точка доступа, нужно ещё и роутер куда-то пихать.

Древнюю pci плату ни к какому типу трафика рекомендовать нельзя. Ну а 82574L(и V) нормальный чип, во многих серверах начального уровня такие ставились.

а что на двухдатах у вас мир клином встал? никого больше нет ? в Киеве взять как вариант ... считать конечно надо, транспорт и т д ... и для себя приоритеты выставить ... если все устраивает, то возможно и менять ничего не надо не может а скорее всего точно... но смотря какая цена исходная ... вы же понимаете она тоже может быть разная и куда они вас заанонсируют ? или возьмут спецом под вас левел3 и телию ? не... конечно может они у них и есть... уточнять у них надо Естественно есть, чего там уточнять

Даже если комьюнити не работают - что мешает попросить сам Даталайн не анонсировать вас кодженту? Может цена трафика чуть поднимется, но все решаемо и без особых проблем.

Гиговые медики несмешных денег стоят. Проще конвертор медь-SFP + модуль воткнуть.

Есть опыт в чс, особого "АХ" не вижу. Удобно, прогрессивно, но не более того

Немного заангажированный расчет. Для FE я ставлю свичи по 50$, для гига можно ставить по 75-100, откуда ты по 400 взял железки? Уже цена порта падает до 4$, что в принципе невозможно для PON. Опять же, забить равномерно голову сложно, в лучшем случае будет 500 человек на OLT. Плюс делители и оптическая пассивка, которая стоит ощутимо дороже медных коннекторов и стяжек. Итого 35$ против 5$ на абонента, разница критичная. Ну и студент обслуживающий медную сеть, с тестером за 10$ и обжимкой и бригада с оптическим тестером и сварочником таки разные вещи, как бы не убеждали в безпроблемнос

Ваши заблуждения начинаются с фразы "ОС не поддерживает сервер". На любой сервер можно поставить любой Linux/freebsd. Правильнее в вашем случае вообще поставить свич управляемый с 2 sfp, можно за 30$ найти. Воткнуть сервер в него, а нужные оптические линьки модулями в свич. П.с. опередили.

http://ic-line.ua/servernie-setevie Вот только они не сильно бюджетны. Можно дешевый pci поискать бу на ебее, но там к гадалке не ходи будет 100мбит двухволоконный.

Трассу с x.net.ua пустить или как там они.

У нас, до 100м за 55грн. И у конкурентов круче, то же самое за 50грн.

Ты просто не понимаешь что такое vlan в принципе, никакие "советы" тут не помогут.

Ага, аж обсмеяться можно какая смешная. Особенно с учетом планируемой прибыли - валовый приход денег будет ~$4k, а чистая прибыль в лучшем случае 1к. В случае дальнейшей девальвации гривни суммы станут еще смешнее.. Проще под процент кому ссудить, или в банк положить.

По конфигу все верно, не может оно не работать. Там чистый cisco-like без заморочек. Прошивку обновите, ну и можно попробовать поставить switchport mode general switchport general allowed vlan add

Да-да, абсолютно одинаково. interface range ethernet 1/g(1-2) switchport mode trunk exit interface range ethernet 1/e(2-24) switchport access vlan 18 exit Раз в акцессе работает, а в транке нет - логично что на входе у вас нетегированный трафик приходит. По настройкам свича все верно.

А возможно, опять dir-300 внешние каналы держит

3550 на bgp нынче не очень, памяти мало. Попробуете принять от каждого аплинка по 15к префиксов UA и начнется карусель со ступором и отвалом маршрутизации, хотя маршрутов хватает с запасом. У меня же дефолт Я о том и говорю. Как только понадобится принять что-то большее - начнутся грабли.

Хороший калькулятор, наглядно видно что в стандартной девятине необходимо по строительным нормам 100мм пенопласта, или аналогичного по теплопроводимости материала. А многим похер на расчеты, фигачат 50мм и довольны, галочку поставили, мы утеплились, стало же теплее. Ну на самом деле ставь хоть 50, хоть 100, хоть 200... у здания как не крути 30-40% площади стены - окна... А участного дома - еще пол + потолок. Если замена 50мм на 100мм даст дополнительные 25% снижения теплопотерь - почему бы и нет. А если дальнейшее наращивание до 200мм даст еще 10% - опять же, пусть висит. Стоимость матер

3550 на bgp нынче не очень, памяти мало. Попробуете принять от каждого аплинка по 15к префиксов UA и начнется карусель со ступором и отвалом маршрутизации, хотя маршрутов хватает с запасом.