KaYot

Если потерь и переполнений нет - лучше не увеличивать.

Во-во. Если у нас ежемесячные затраты на канал 10% от дохода, а у вас 50-60% - у кого лучше маневренность и оптимизация затрат? Про более крупных игроков и говорить нечего, там все затраты чисто управленческие.

В домо-сетях есть способ куда проще. Вы ведь все равно NAT делаете, правда? Ну так и направляйте трафик средствами iptables в нужный IP.

У вас лицензия оператора есть? Или лицензия на частоты? Если нет - никто к вам в жизни не придет, это парадокс нашей страны. Ну а если есть - вы обязаны иметь те же документы что и при получении лицензии. Договора с абонентами, договор аренды помещения, договора с аплинками, трудовые договора с устроенными сотрудниками. Остальное по мелочи, список вам дадут при проверке и у вас будет время что бы собрать все что нужно. Абсолютно ничего страшного в проверках нет.

При проверке ДИЗом нужно иметь все что полагается при наличии лицензии оператора или РЧР, проверка пожарниками - пожарный щит, огнетушители и наклейки 220v на розетках. Можно не продолжать? Просто так 'любые' органы прийти не могут.

А там нечего тюнить по большому счету. Если есть NAT на этой машине - conntrack подправить, если нет - notrack заюзать в iptables. Всяческие 'сборники оптимизаций', по которым любят настраивать чайники, для маршрутизаторов не имеют смысла - оно для транзитного трафика не работает.

Могу 2шт DELL 3448 продать - шикарное железо в офис. Между собой можно 2гб поднять, а на будущее и в стек завести. Можно безналом на ФОП.

Эт понятно. Я про

Снижаем дальше. 3550-12g - 310$!! Остался 1шт 3550-12g и пара 3550-24.

Все китайцы одинаковы, и дохнут одинаково - в БП кондеры пухнут. Дольше всех работают 'оригинальные' optfocus(это они первые придумали планет клонировать), а вот все купленные ТКО(штук 10) сдохли у нас за это лето.

Для первого neighbor'a там все не нужно, достаточно 5 строк как и для второго. Но по крайней мере оно работать не мешает.

Пиво за мое здоровье выпейте, проще будет))

Ну и в целях повышения скилла - при разбивке префиксов всегда нужно анонсировать обоим аплинкам полный префикс и дополнительно более мелкие. Только мелкие кидать нехорошо и неправильно.

Уберите пока разбиение блока адресов. Не заработает, зуб даю Отправляйте обоим весь блок, а трафиком рулите препендами. Специфики жесткая мера, позволяющая сбалансировать к примеру 100м канал и 1г, у вас я думаю трафик поделится сам собой ровненько Остальное нормально, можно тестить на бордере.

Тогда фильтры на вход не нужны

Во, этот конфиг похож на стандартный quagga-BGP для 2 аплинкеров. Хинт 1: вы выкосили ненужную секцию route-map MY-RM-in, так убейте и ip as-path access-list 1 permit _6451[2-9]_ ip as-path access-list 1 permit _645[2-9][0-9]_ ip as-path access-list 1 permit _64[6-9][0-9][0-9]_ ip as-path access-list 1 permit _65[0-9][0-9][0-9]_ Хинт 2: route-map для входящих префиксов нормальный сделать тоже не помешает, мало ли что. Аплинки дают вам дефолт и свои префиксы? Сделайте префикс-лист с их описанием и добавьте в входящий роут мап разрешение только для них. Хинт 3: С разбиением своей с

Даже бота пришлось завести, так держать!

Да не нужны там никакие комьюнити и разбрасывание. Всему виной древний конфиг из примеров, переписанный без понимания как это работает. Большая часть конфига не нужна, мусор. Проблемы с балансировкой из-за строчки route-map map-INFREM-out permit 100 set as-path prepend 578XX Вы ж своими руками на один из каналов добавляете препенд - удлиняете маршрут и смещаете баланc. Вместо set prepend нужно вписать match ip address prefix-list upstream-out Для входящих префиксов тоже что-то хитрое. set local-preference 578XX Никто так не делает, хоть конструкция и имеет право на жизнь. Сде

Зуб даю, проблем с каналом INFREM ?

Так речь шла о подъезде многоэтажки, там скрутка вечна. А на улице и самой UTP дольше чем на 2-3 года не хватит.

И часто конкретно у вас окислялось?

Скажу по секрету - хорошая скрутка лучше плинтов и патчпанелей) И по большому счету, ничем не уступает паяному соединению.

А скрутки то вам чем не угодили? Аккуратно скрученный и заизолированный(или вообще пропаяный) кабель-распаровка будет работать много-много лет, и с любой точки зрения лучше чем 2 4ех жильных кабеля протянутых параллельно.

Я конечно дико извиняюсь.. но где вы вирусы то берете? В последний раз живой вирус еще во времена MS-DOS видел. Эксплорером да на порносайты, да?

Сразу видно, серьезная компания! Какая-то хрень на чужом бесплатном хостинге, Тут вообще смех и только. Ваш сайт хостится не у вас, да?