mr.Scamp

С какими типам NAS-ов тестировали? mpd5 умеет ipv6, но без радиуса ничего не получается. Сделайте отдельную ветку в CVS, пожалуйста. Есть очень большое желание потестировать.

Наработки какого плана? Выдача IPv6 по ppp, или уже есть какие-либо IPoE решения? И ещё один вопрос, а когда это для всех будет?

Слышал о подобных ситуациях с ЕТТ.

sshguard + PF вполне хватает.

Похоже, проблема с MSS. Добавь в дефолтовый PPP-профиль на микротике change-tcp-mss=yes .

Кстати насчет MPLS на радиоканалах интересно.

Проблема вызвана ошибкой программного обеспечения на маршрутизаторе, расположенном в нашем новом дата-центре в Амстердаме. В Яндексе используются протоколы маршрутизации – внутренний протокол OSPF и внешний протокол BGP. Из-за ошибки информация обо всех внешних маршрутах оказалась во внутренних таблицах маршрутизации. Это примерно на три порядка больше маршрутов, чем обычно. Протокол OSPF не рассчитан на такое количество. В результате у всех маршрутизаторов кончилась память, и они перестали работать. Нарушилась работа сети, и через несколько минут Яндекс стал полностью недоступен. Внутренн

Если нет FW, это почти нормально.

Не давайте вредных советов. 256М на RB450G с трудом хватило на 1 FW, причем все страшно тормозило при приеме префиксов и заливке их в локальную таблицу, работало крайне нестабильно по причине чуть менее, чем совсем забитой памяти.

Тогда нужно включить connection tracking в файрволе, не будет джиттера. Алсо, не помешает аргумент роута check-gateway=ping, чтобы трафик не лился в лежачий канал. FW в задаче нет, возможно, у человека слабенькая железка с малопамяти, например 750й или 450й рутерборд.

Могу посоветовать использовать ECMP, не знаю, как обстоят дела в микротике с ECMP BGP, но вот такой вот статик роут должен сработать /ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1,192.168.2.1 Благодаря ему исходящий трафик будет "размазан" по двум интерфейсам с попакетной балансировкой. Если на этом же тазике не крутиться NAT на линковых адресах - отличное решение.

35к за гигабит - это хорошая цена.

Началось около 22.00.

Софтина вроде как стоит ок. 75 грн.,

Это адрес ровенского офиса Уарнет. Никаких сведений о компании, каналах, ASN не нашел, в RIPE UKRINDUSTRIAL не ищется, в гугле нашел только ихний спам, которым они засыпали сайты мелких сеток.

Каков источник информации? Не эта ли тема на ровенском форуме http://pobho.com.ua/forum/viewtopic.php?f=41&t=36818&p=460686#p460686 ?

Зря шутите. Почитайте на наге заметки nucrealcat-а, например http://www.nag.ru/articles/reviews/15582/internet-pod-bombami.html.

Разница между слабозагруженным и сильнозагруженным каналом чувствуется, если абонент может догрузить канал до 100%. Если скорость регулируется rate-limit-ом, ощущения будут начинаться при 100% нагрузке на канал. Не по mrtg/rrd, которые усредняют данные между выборками, а при моментальной нагрузке, которая вылазит за берст.

http://194.44.35.152/

Если без туннелей - то Mikrotik RB750G,

На 750м не мигали и на rc11. Обновил 750G, 450G - полет нормальный!

http://ukrtelecom.ua/services/customers/internet/ogo/tariff_new 404

У нас в Ровно либо подключки идут туго, либо жесткий план поставили, менеджеры уже спамят по местным форумам, например http://pobho.com.ua/forum/viewtopic.php?f=41&t=36818

Скажите, а каков размер таблиц маршрутов и BGP-маршрутов у этих свитчей?

Восстановил в 1.25 по Киеву.