Obsession

господа товарисчи, а что скажете об встроенном "усер-манагере" от микротика?, если весь доступ основан только на картах - не плохой вариант же.

вот человек неплохой совет вам (топикстартер) между прочим дал... я бы на вашем месте призадумался Видимо тс считает себя тем самым человеком 1к-уе-мен ПС кстате вот он http://vk.com/volodko_nash_mer да это я и что, нет не один к уе. и нет, не считаю я себя этим человеком. вот человек неплохой совет вам (топикстартер) между прочим дал... я бы на вашем месте призадумался Видимо тс считает себя тем самым человеком 1к-уе-менПС кстате вот он http://vk.com/volodko_nash_mer шаред хостинг будет к правайдингу пришивать... на "РБ микротовская, потом еджкор"успехов.... брха и эджкор - для абоненткой сети, ещё кое что пришьют. для шареда другие способы реализации.

да не все норм, решилось со временем, по сути будет и бгп, и все остальные няшки, всё норм, для начла будет РБ микротовская, потом еджкор появится, суть замеса в том, что мощьностей взяли лихо много, к провайдингу ещё шаред хостинг пришивать будем))))

NAS - нетворк аксес сервер маскарадить - в моём представлении ДНС - отдельноая машина, а роутерборд будет запросы к днсу скидывать на неё хек знает неработал с ними совсем, вот и интересуюсь, как они, стоят того чтоб их покупать? ещё вариант наклепался ECS4610-50T Edge core, что скажете по этой железяке? может сменю решение про микротик ECS4610-50T Edge-core по цене МТ модулей можно купить жменю китайского нонейма и будет работать также) а вот ежиком вы чета перемудрили термины не перекручивайте а то вас тут никто не поймет masquerade - трансляция ip адресов или проще говоря NAT p.s. если не секрет чьи деньги пилить будем?) деньги не свои, но палить не дадут, каждую покупку приходится актуализировать.

NAS - нетворк аксес сервер маскарадить - в моём представлении ДНС - отдельноая машина, а роутерборд будет запросы к днсу скидывать на неё хек знает неработал с ними совсем, вот и интересуюсь, как они, стоят того чтоб их покупать? ещё вариант наклепался ECS4610-50T Edge core, что скажете по этой железяке? может сменю решение про микротик ECS4610-50T Edge-core

частично на этом микроте, это самые ближние точки(до 100 метров по витухе) остальное на несах (несы - микротики, х86 решения на РОС). биллинг и радиус на одной машине. выборочная раздача белого айп сигмента. по сути борд - это основной гетевей, DHCP сервер и влано-молотилка. как я писал, регистрация по мак+айп. днс будет маскарадить на отдельную машину. кстате, РБху уже вписали в лист покупок, и ещё к ней микротовские СФП (с коими не работал ваще никогда - как отзывы будут, что посоветуете)

Это теперь смотря где он живет) очень актуально, но это не для меня, по этому либо абилс, либо микбилл, пока в выборе. аплинк расширять будем. гдето через месяце 2-4, ну и белки. кстате, я так понимаю, под бейлые айпи, мне свой гетвей придется поднять (днсы понятно что свои будут)? приоритет поменялся. смотрим на CCR1036-12G-4S, так чтоб с небольшой перспективой, но при этом ядро не хочется снабжать L2(дополнительным свичем)

короче толково никто не ответил. но товарищи, что скажете о таком ядре CCR1016-12G - не заколеблюсь ли я его конфижить? очень нужен совет, может даже помощь в конфиге, за отдельный интерес конечно же

1 в 1-2 волокна дополнительно разве что транзиты по чужим магистралям

будет 2 блока, так значит всё таки прийдется морочиться с бгп...

хех, я чесно говоря много курил, но так и не понял зачем мне может быть BGP, по это наверное нет, хотя для этого всего может прийти потом другой человек, со своими догматами, и вдруг наворотит чего... upd: я лично планирую несами разнестись, ну а учередитель хочет всё в одной серверной, и ему нужно актуализировать цену. BGP потребуется в случае если у меня будут удаленные сигменты, но если с несами, то зачем оно по сути мне?. или я что-то путаю?

не знал куда спросить, спрошу сюда. ах да и "поиск ничего не сказал" а по сабжу: есть аплинк, будет сеть абонов (приблизительно закладывают 1000 абонентов). сервера под биллинг выбраны, несы оговариваются, нет понятия о том какой нужен борд для аплинка. посоветуйте что-то в пределах 1500$. стоит ли брать готовое решение, или же собрать х86 решение и поставить удобную ось. upd: аплинка 300-400 метров. абоны будут кушать от 2 до 10 метров, сеть на серых + "белым людям - белые адреса".

А якщо чесно, то це уже мабуть мені в принцип пішло чи що. Спати ночами не можу через це... І на рахунок фільтра по МАС щось мені погано віриться. Швидше там щось з НАТ повязано... ну нат никак не может влиять на то что у вас пароль не проходит, это именно МАС acsess. и друг тут скорее не причем, просто "провайдер" выдавая пароли, попросил маки ему сообщить, он внес их в список и готово. ТС, у вас реально выход - научиться платить, за услугу, которой пользуетесь. Ибо в данном случае не так важно, законно, или нет, дорого или нет, человек хоть и хапуга, но без него инета у вас на поселке небыло бы.

неа, там 100+ марок и куча фаирвола, нат даже пока не берем в расчет. на счет ната - прежде чем говорить что нат не прожорливый, обратите внимание на энтерпайз решения - аппаратные наты, глянте мощи и утрите слюни и амбиции. по сабжу: количество правил, ната и марок - это хоршо, сколько из них реально работает, если хотябы 30% и при этом до 50 сессий (таких как вы описали) сидите лучше на кастумном решении, если вам надо экономить, то посмотрите в сторону импульсных блоков питания на 180-250 ватт(ака от ноутов, к ним ATX адаптеры идут с одним подключением 42пин, 4 пин, и для диска), по сути должно хватить, с вашей сеткой должен справится многопоточный i5 и 4гб оперативы +CF в виде жесткого диска. но подумайте/просчитайте номинальные нагрузки. ещё, как вариант, купить кучу РБ и разделить все правила между ними. а потом пропихнуть в L2 свичь и вланами разрешить, на выходе вы получите: 1 РБ аплинк (без правил, но с впнкой, для внешних входяших) дальше раскидываем на штук 8-10 РБшек с правилами (по ровну поделить) дальше собираем всё в один РБ и собираем до единой кучи через распределение мощи, или в L2 свич(тут обьяснять думаю не стоит, 2-5 вилок, под разный трафик, и 1 вилка на выход, ну или как заблагоразумится) получите 10-12 БП по 1.5 А и ещё один(L2 железка) до 3А (порядка 140W если я ничего не путаю) - но стоит ли, морочить голову кучей конфигов (даже если the dude, конфигов не меньше) ради псевдо экономии. хотя есть вариант, у тогоже микрота есть роутерборд CCR1016-12G, или CCR1036-12G-4S как раз под ваши нужды, с перспективой лет на 5. хорошие решения от циско вам не нужны. у вас почти ентерпрайс требования. так что и расходы соответствуют. Но я бы сидел на кастуме, завиртуалил бы машину и поднял бы там ещё несколько служб сетевых. хотя вам я так понял это уже не нужно..

незнаю как на счет этого но у меня триолан, и сделал я 2 бриджа, один является "свичем" для приходящего шнура, второй локалка. сделанно это для использования 2-х айпиадресов, один для "сервера", другой для пользования инетом в локале. по сути, вам надо сделать тоже самое, только ещё вланами разбросать. лучшая схема для 951РБшки - это 2 бриджа, 3 влана. (почему 951-я, потому что проца хватит, 751 не прожуёт столько настроек, чтоб ещё дать прирост нормальный) 1 бридж - "внешний свич" 2 бридж - "локальный свич" влан1 - wan1 влан2 - wan2 влан 3 - балансировка и маскарад в локалку это грубо говоря схема комутации, в которой всё приходит по одному кбелю, всё предельно просто, но всё равно это большого прироста в сети в4 не даст, протокол уж так устроен, TCP пакеты будут ходить строго по одному интерфейсу. а вот с UDP может и повезет. ИМХО... ИМХО... ИМХО...