KaYot

Разве сиськи не помогают мыслить?

Зачем?

- Алло, это Internation World SMM digital group? - (шепотом)Да. - А почему шепотом? - Я на математике.

Цену сестра, цену! Ну и модель бы не помешала, 6850e-u24x судя по виду?

Вы первый раз слышите о национальном операторе размером с укртелеком? Лучше не позорьтесь.

А у нас вопрос решился заменой цисок 2948g на dell 3448. Кулера отключены, шкафы и железо холодное, порты от любого чиха гореть перестали.

До 10к грн вам прокол сделают, от колодца телекомовского до стены дома. Если уж радио не канает.

Оно уже лет 5 как не выпускается. Точно новый?

Еще можете этому человеку в аську(373968713) постучаться, я себе много десятков подобных системников брал - до 150$ выйдет вполне приличный 2ух ядерный HP.

100м? 10 абонентов? Пара NS M2/M5 loco и с песней! Будет вам настоящая пацанская соточка.

Понял, по DHCP был не прав. Сорри. Ну да нет ничего проще чем на минуту потушить его да проверить изменения в загрузке. IMHO на машине с NAT и кучерявым фаерволом проблема не в DHCP-сервере.

Хорошо, в этом моменте был не прав. Все равно, в лучшем случае к нему попадает весь броадкаст, а его в сетевом трафике немного, в худшем - копия всего трафика идущего на машину, но демону то передается уже отфильтрованый, dhcp-only. И грузить систему он не должен даже при самых извращенных конфигах.. По крайней мере linux с родным dhcpd в этом замечен не был, при гигабитных потоках наличие или отсутствие dhcp на этой машине совершенно не влияет на загрузку.

За платную +1

А торрентом бы сразу получилось 100. Больше не выйдет, я помню нанобриджи в офисе тестировал - канальная скорость 300/300, торрент и iperf дает 100м дуплекса, а спидтест и любая однопоточная закачка - до 40м и все.

см чуть выше

В 1 поток на N-протоколе больше и не должно быть.

Ну слушает то именно на 67 порту, верно?

Матчасть читайте. Нет никакого порта (и даже хоста), пока клиент не получил IP. Запрос на её получение широковещательный. Сначала работает 2-й уровень сети, вот поэтому DHCP сервер парсит широковещалку, которая к нему прилетает. Во-во. И вам матчасть полезно будет почитать. Не повторяйте чужие глупости.

дорогой мой, МАС-и это совсем другой уровень OSI. сетевой стек (программный фреймворк) не передает на верхний уровень МАС адрес - в стандартном, быстром, "ядерном" исполнении. поэтому парсим RAW пакет и сокетами не пользуемся. а вот чтоб DHCP пользовал сокеты (например для обработки релееных запросов) нужно компилить iscDHCP с опцией USE_SOCKETS. срочно учите матчасть. Плохо когда человек пытается прикрыть свою глупость умными словами. DCHP протокол работает полностью на уровне IP, используя UDP или TCP в качестве транспорта. Если хотите - на 3ем уровне модели OSI. Слушает себе сервис 1

"проверено электроникой" на себе - парисит на МАС уровне - что на МТ что на линуксе. подтверждено ковырятельством в сырцах. кстате наверно не спроста требуется установленная опция "reorder MAC header" на VLAN интерфейсе в линксе для корректной работы ДХЦП, правда ? МАС пакета кстате нужен для поддержки LEASE DB так-что он парсится, откуда ведь он берется? Да нет, ерунда какая-то. Слушает себе сервис порт 67 на заданных интерфейсах, туда ему запросы с MACами и прилетают. И ничего оно не 'парсит' и не 'жрет'.

С фига ли DHCP чего-то там парсит и жрет? Он свой порт слушает и чихать ему на трафик, пакеты, маки и т.п.

В linux для этого есть магическое слово 'ipset'. Как реализовать подобное в MT - думайте сами, хз. Вообще абсолютно не обязательно доступ разрешать/запрещать в фаерволе. Есть разные дизайны BRASов, в своем новом soft-IPOE я вообще фаервол не использую(2 правила на доступ к самому серверу по ssh) - а значит машина без НАТа сможет жевать десятки гигабит и миллионы PPS - жизнь одмина будет спокойной и размеренной

Ну так и все, дальше можете не продолжать. Перепишите фаервол и живите счастливо, НЕ ДОЛЖНО быть тысячи правил ни в какой конфигурации сети.

i7 умирает на 400Мбитах?? Это нонсенс какой-то, наймите админа который софт в порядок приведет. А лучше вообще снесет этот убогий МТ. Такое железо должно гиг вывозить даже на 1 ядре в самом ужасном случае, где-то вы сильно перемудрили с фаерволами/шейперами или какими-то L7-фильтрами.

Совсем л3, ага Таки L3, ага.