...sirius

Вега, фарлеп и укомлайн одно и то же, вдруг что-то падает менеджеры сразу звонят и шлют письма, поддержка хорошая и круглосуточная, бывает присылают письмо в 2 ночи и требуют ответа почему не работает.

smstools+GSM телефон+скрипт

log ip from... будет записывать в файл /var/log/security пакеты попадающие под это правило. Так в команде log tcp from -это очапятка или всё верно? поправил, но суть та же, поставьте сквид и пускайте всех через него и ним фильтруйте одноклассников и другое, еще если у вас свой днс сделайте в нем фейковый адрес для одноклассников.

fwd 127.0.0.1,8080 log tcp from $local_net to table\(1\) in recv $local_if первое 127.0.0.1,8080 тут адрес, куда перенаправлять пакеты(этот же сервер или другой) $local_net ваша внутренняя локалка, например 192.168.0.0/24, можно сделать в таблице, если нужно только для определенных адресов log tcp from... будет записывать в файл /var/log/security пакеты попадающие под это правило table\(1\) - тут адреса одноклассников или вконтакте или другой чепухи $local_if - интерфейс в локальную сеть

То, что на Западной было и есть - то чепуха, главное Киев...

Можно еще показать show gvrp, show flood_fdb и прошивка у вас старая, у меня 2.91.B03 и то наверное уже старая.

И если по Shift+6 не сработает то Shift+3

Можно показать show sw, show vlan и какой айпи пингуете со свитча, в какой порт он включен и show arpentry, show fdb.

И после всего этого, если default gateway 1.1.1.2, то на него пойдут пакеты с source ip 1.1.1.1 и 2.2.2.2, во втором случае после ${fwcmd} add 65050 nat 2 ip from 172.16.25.0/24 to any нужно делать ${fwcmd} add 65055 fwd 2.2.2.1 ip from 2.2.2.2 to any и one_pass=0

2 default route option RADIX_MPATH, natd прошлый век. Этот прошлый век, работает как часы, пусть я буду в прошлом веке, но с стабильной работой. Перейдете на нормальные скорости попомните мои слова)) natd userspace

2 default route option RADIX_MPATH, natd прошлый век.

Самое лучшее BGP. Костыли: можно два роута 0.0.0.0/1 провайдер 1 128.0.0.0/1 провайдер 2 можно по source ip, например пустить половину Ваших клиентов на одного провайдера, половину на другого nat1 ip from table(1) to any fwp isp1 ip from table(1) to any nat2 ip from table(2) to any fwp isp2 ip from table(2) to any one_pass=0 можно через prob 0.5 setfib как по destination так и по source ip сделать с двумя таблицами маршрутизации или через prob 0.5 skipto 1000 nat allow 1000 nat2 fwd isp2 ip from any to any one_pass=0 но правильно будет квага и бгп.

а на сервере netstat -I igb1 ошибок/дропов нету? я бы еще заменил оптический патчкорд и модуля с обоих сторон и посмотрел.

Покажите show err port 5 show cpu access_profile show util ports show util cpu

Тоже за DES-1100-16, дешево и сердито))

Такой функционал и был, айпи по двум таблицам, tablearg номер пайпа, в любой момент можно скорость изменить путем изменением tablearg для определенного адреса.

А как вы им скорость нарезали ng_car?

Подробней можно, желательно с ценой на Украине. ИМХО самое дешевое будет на CWDM, но и по надежности больше точек отказа, и нужно будет два модуля в одну железку и сагрегировать на каждой стороне, задел на будущее лучше SFP+ (http://deps.ua/ru/katalog/sfp-wdm-cwdm-xfp-moduli/ru-odnovolokonnie-10g-sfp-modyli-foxgate.html), но тоже нужно железку куда SFP+ включить по ценам обращайтесь в http://deps.ua http://www.omnilink.com.ua http://all4tele.com

CWDM SFP+ XFP

я бы выбрал 3-ий вариант.

ipfw+dummynet

Страшны, монтажник идет ножками, вычисляет вредителя и отключает с порта.

В скриптах будет идти строка, это переменные слева -имя, после равно это их значение ipfw=/sbin/ipfw cmd=/sbin/ipfw fwcmd=/sbin/ipfw установка значения переменной, дальше идет обращение к ней через $ipfw, $cmd, $fwcmd или ${cmd}, ${ipfw], ${fwcmd } - будет подставлено значение переменной и шелл дальше выполнит команду.

SNMPv2-SMI::mib-2.17.7.1.4.3.1.1.1 = STRING: "default" тег вилана и его имя SNMPv2-SMI::mib-2.17.7.1.4.3.1.1.3123 = STRING: "test_vlan" тег вилана (3123) и имя test_vlan SNMPv2-SMI::mib-2.17.7.1.4.3.1.2.1 = Hex-STRING: FF FF C0 00 00 00 00 00 для vlan с тегом 1 наличие портов в вилане member ports, тобишь все порты SNMPv2-SMI::mib-2.17.7.1.4.3.1.2.3123 = Hex-STRING: 00 00 00 00 00 00 00 00 для vlan с тегом 3123 наличие портов в вилане member ports, тобишь все порты SNMPv2-SMI::mib-2.17.7.1.4.3.1.3.1 = Hex-STRING: 00 00 00 00 00 00 00 00 для vlan с тегом 1 наличие портов forbidden в вилане SNM

carp, vrrpd