greyshadow

Берете cisco LW контроллер, к нему LW точки доступа, расставляете, настраиваете, имеете контроль покрытия, пеленг сторонних точек доступа, контроль доступа, отказоустойчивость (при правильном планировании растановки), противодействие шпионам.... Вот только бабла на это надо немало

Если мультикаст - вероятно igmp, порыть на предмет отсылки в сислог или трап сообщения о присоединении к мультикаст группе, если такового добиться можно - получите всю статистику "по событию".

вобщем-то можно заставить ВАШ smtp отправлять почту с полем from @mail.ru через mail.ru, т.е. схема может быть такой клиент_отправитель(1234@mail.ru) -> ВАШ smtp -> smtp mail.ru -> [] -> клиент получатель. Задача сильно упростится, если у вас все клиент_отправитель(1234@mail.ru) только @mail.ru....

отсылать через mail.ru ? с smtp авторизацией...

Ну дык? вы от себя (client-ip=91.214.84.253) отсылаете письмо с обратным адресом brovari@mail.ru, при этом SPF запись берется с mail.ru, и mail.ru говорит, что не вкурсе насчет валидности IP 91.214.84.253 относительно домена mail.ru..... dig mail.ru TXT ............. ;; ANSWER SECTION: mail.ru. 600 IN TXT "v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:128.140.168.0/21 ip4:195.218.168.66 ip4:188.93.58.0/24 ip4:185.5.136.0/22 ip4:89.184.66.210 ip4:89.184.66.211 ip4:5.61.236.0/24 ~all" ............. Все правильно.

Решил апнуть. Информация к размышлению - вот свеженький список сессий только с машины главы семейства (а там ещё по ноутбуку у жены и дочери, плюс ТВ с выходом в инет): (выдыхаем) всего около каких-то 350-400 сессий (торрент выключен) 'UDP;192.168.8.151;6881;84.120.182.223;54358;90', ..... 'TCP;192.168.8.151;64750;92.223.126.11;6904;7200', 'TCP;192.168.8.151;64681;162.213.60.231;6907;7191', 'TCP;192.168.8.151;64767;92.223.124.24;6902;7190', 'TCP;192.168.8.151;64565;92.223.126.28;6902;7196', 'TCP;192.168.8.151;64609;162.216.228.224;6901;7199', 'TCP;192.168.8.151;64687;92.2

Вариант 1 . - будет хоть как-то оптимальным, если вторая сторона нормальную балансировку поддерживает, например если на той стороне свич только по mac-ам балансить умеет - то ждите, что у вас один интерфейс будет "в полку" а другие - пустые. Собственно как и в любом варианте бондинга.

В документе есть очень полезный абзац The different types are as follows: Non-IP frame: A layer 2 frame with no layer 3 information IPv4 packet IPv6 packet т.е. возвращаясь к даташиту получаем, что для LAG load sharing algorithm—bridged unicast traffic (L2 - коммутация) Non-IP frame: A layer 2 frame with no layer 3 information (т.е. L3 там не распознан, например STP фреймы, LLDP и т.д. и т.п.) - будет построен хешь по Non-IP: S/D MAC IPv4 packet - (например ICMP или GRE и еще много другое, у кого в поле "Protocol" IP заголовка значения отличаются от 0x11(UDP) и 0x06(TCP) - э

juniper EX3300 4sfp+ Link aggregation: - 802.3ad (LACP) support › Number of link aggregation groups (LAGs) supported: 32 › Maximum number of ports per LAG: 8 - LAG load sharing algorithm—bridged unicast traffic › IP: S/D MAC, S/D IP › TCP/UDP: S/D MAC, S/D IP, S/D port › Non-IP: S/D MAC • LAG sharing algorithm—routed unicast traffic - IP: S/D IP - TCP/UDP: S/D IP, S/D port Цена вроде до 2000$

Главная задача ядра - быстрая и надежная передача трафика, про L2 или L3 там явно не сказано. В cisco трехуровневой модели подразумевается, что ядро - это L3, во всех лабах кошковых ядро - L3, но явного ограничения нет. Вся фильтрация и политики - это уровень распределения. Так что ядро вполне себе может и L2 быть

Ядро ядру рознь... Ядро Царьпушки от ядра единорога тоже сильно отличается

megatrade.ua

По даташиту Аллай Телесин х900 - 256К маршрутов, джуник EX-3300 - 12K IPv4 маршрутов и 4хSFP+ ... Впринципе есть "комбайны" типа Cat 6500 с модулем WS-X6066-SLB-APC для НАТ-а, (на 2Г на модуль) или Huawei S9300 c SPU-VASP модулем, этот вроде 10Г на модуль способен переварить, но вот по ценам ничего сказать немогу.

Ericsson SE100 - 6х1G интерфейсов, аппаратный нат, 8К одновременных подписчиков 10$ - новый. т.е. 3G инета отбарабанит.

Скорости? интерфейсы? бюджет? протоколы? обьем таблицы маршрутизации? и т.д. "Огласите весь список пжаллста!" ("Операция Ы и другие приключения Шурика")

И чем вас приведенное решение не устроило?

Держу в руках WRT-160NL - написано CISCO

+1 к openwrt

Если нужен чисто НАТ - то смысл ставить 3825 ??? 100М НАТа и домашний роутер переварит на ура. те же ТПЛинки/Длинки. У меня WRT-160NL с openwrt в 2-х местах стоит и в ус не дует.

Если не секрет - по какой причине 6509 заменили? в какое ограничение уперлись?

Вон оно как... Тада как вариант Huawei S5300-28X-LI-24S-AC 20*100/1000 BASE-X +4*Combo（10/100/1000BASE-T or 100/1000BASE-X）+ 4*10GE SFP+(can be as GE port) 2 шт. Это чисто L2+, 16K MAC-ов, думаю в 3400-3800$ за 2 коммутатора уложитесь, а может и меньше - это уже как с продаваном сторгуетесь Если существующего на 2-3 года хватит, тада хоронить лишние 3-4т баксов в железо смысла особого нет.

Так а чем у вас 6509 занимается? чисто L2??

Вы изложили свое видение варианта решения вопроса, я - свое. Думаю ТС обладает достаточным уровнем владения материалом для всестороннего рассмотрения предложенных вариантов решения и выработки СОБСТВЕННОГО ОБОСНОВАННОГО варианта.

WS-SUP720-3B - 1шт (или 2 для надежности/горячего резерва) WS-X6704-10GE - 2шт WS-X6748-SFP - 1шт.Надо еще посмотреть версии имеющихся у вас модулей на предмет совместимости - есть там определенные нюансы. И длинки снять совсем. если у вас сейчас еще и питание задвоено - будет железка с резервом питания и управления. Если память не изменяет - модули управления можно перегружать поотдельности практически без простоя сервисов. Разумный вариант решения задачи. Но еще более разумный вариант - продать гроб 6509 вместе с длинками и купить один экстрим х670. Получите неимоверную экономию в ю

WS-SUP720-3B - 1шт (или 2 для надежности/горячего резерва) WS-X6704-10GE - 2шт WS-X6748-SFP - 1шт.Надо еще посмотреть версии имеющихся у вас модулей на предмет совместимости - есть там определенные нюансы. И длинки снять совсем. если у вас сейчас еще и питание задвоено - будет железка с резервом питания и управления. Если память не изменяет - модули управления можно перегружать поотдельности практически без простоя сервисов. Разумный вариант решения задачи. Но еще более разумный вариант - продать гроб 6509 вместе с длинками и купить один экстрим х670. Получите неимоверную экономию в ю