Spartacus

Спасибо большое в участии в моем прозреньи

Более-менее разобрался во всем. Скажите пожалуйста, при схеме vlan-per-user+Option82+DHCP обязательно ли нужна Option82 на свичах доступа? И при включенном проксиАрп кудой будет ходить трафик между юзерами? Спасибо

2.1 - Свич с ip unnumbered нужен на доступ или на агрегации линков?

Коллеги. Я же не прошу Вас сделать всю работу за меня, покажите мне на пальцах азы включая мои вопросы, дальше я сам. Спасибо

Не влом, читал и читаю, задаю вопросы. А если клиенты в доме - это часники и госструктуры(которым необходима полная изоляция). Хотелось бы влан на юзера. ~1000 юзеров, Freebsd 8, stg+ipnat+ipfw+arp+dhcp, топология - оптическая звезда(волокно на дом). Авторизация ip-mac (+авторизатор для желающих). Из сервисов только интернет, на будущее IPTV,VoIP. Скоростя от 1 до 10мбит(через несколько месяцев тарифы 10-100мбит), вырастет нагрузка. Вот именно что инфы терабайты, надеялся что мне на форуме немного их разжуют))

stg+ipnat+ipfw+arp+dhcp Локалка нужна, для "желающих"

Была у нас сетка на тупых свичах, сейчас все на Л2. Хотим сделать vlan-per-user. Какая разница между vlan на юзера(802.1q),port-based и Traffic Segmentation(Dlink). Также private vlan. Везде по разному пишут, у всех вендоров свои названия, ппц.. При port-based 802.1q недоступен, тоесть я не смогу прокинуть влан(802.q) через свич в котором используется port-based? При vlan-per-user (802.1q) минимум выделяется сеть /30 для юзера, не пойму почему, почему не /32 т.е. 1 айпишник. Так же нужно создать на свиче агрегации эти вланы и в ядре, что не требуется от port-based or Traffic Segm