assasinwar

Есть мнение, что домашний интернет предназначен для дома, а не для страдание херней... И пользователям побарабану почем провайдер покупает мегабит, ему главное что за 100 грн он имеет 10 мбит в обе стороны. Некоторые это расценивают как комфорт, страницы летают, видео в онлайне в высоком качестве не тормозит... а другие страдают качками... скачают 10 фильмов в день, 1 посмотрят, остальные вытрут, винты то не резиновые... и торент с двумя сотнями раздач.... им главное рейтинг! чтобы потом похвастаться. Или заработок на заливке контента на файлобменники за деньги (но это уже можна приравнивать к

Читать закон "Про телекомунікації" НКРЗ Вам в помощь. Вам мой совет, если очень хочется - начинайте с реселлинга. Так удастся постичь все премудрости и тяжкости этого направления деятельности. С нуля это очень ресурсоёмкая(в плане денег) процедура, нужно иметь инфраструктуру. Конечно можно организовать "Сарай ДЦ" под бекапы, своих нишевых клиентов он найдет, будет ли оно окупаемо - задача бизнес плана.

FreeBSD-8 STABLE mpd5.5

][-RaY Юзеров на 600 с NAT работает (20к пакетов) 150 трафика на обычном Intel E8200(load 30%), RAM 2Gb. Более того, реализован CoA портал с использованием ng_car.

systat -ifstat 1 или утилита nload Это все для быстрого просмотра сетевой активности на интерфейсах.

Больше 100Мб/с (200Мб/с в полудуплексе) вы не "вытянете", ибо регламентировано ассоциацией IEEE и её документом 802.3u. Документ той же организации 802.3ab описывает стандарт 1000BASE-T, где и значится что для поддержания стандарта используется 4 пары. Эти документы есть базовыми для разработчиков сетевого аппаратного обеспечения.

Или поменять коммутатор на другой, з поддержкой L3 функций, таким образом свич будет исполнять обязаности роутера. Пример такого свича каталист 3550. То что вы хотите сделать с виланами называется в терминологии cisco называется Private VLAN, погуглите в этом направлении. Для ограничения доступа к vtty интерфейсу используйте аксесс-лист. К примеру ip access-list 110 permit tcp host 192.168.1.5 host (ваш интерфейс) eq 23.

ггг) а вообще SRA включить надобно.

ЛС

Возможен также вариант оренды VDS, заодно и бэкапы сервером можно хранить.

Бытует мнение, что свичи лучше справляются с функцией bgp маршрутизации. Также следует помнить, что 3 таблицы FV это не 3 отдельных таблицы Интернет-маршрутизации, а всего лишь одна и с дополнением префиксов от 3-х BGP пиров.

как-то непрактично держать кучу апаратно-програмных средств (телефон с зарядкой, подключенный через usb порт, ведь так?) - это сколько звеньев лишних в надежности целой системы.

А в конфигурации ДНС сервера для зоны (к примеру 10.20.20.0) прописать PTR айпи адресов. Думаю для Вас будет полезно ознакомится со следующей информацией: http://www.netup.ru/UTM5/articles.php?n=24

kayotster, для этого(отправка СМС) нужен хотябы 1 резервный канал.

You need to upgrade to libtool>=2.2

Для начала обрести понятие: http://ru.wikipedia....ateway_Protocol Дальше теория, без неё никак: http://www.opennet.r...cs/RUS/bgp_rus/ А вот тут, несколько советов, которые наверняка пригодятся http://nag.ru/projec...ok/section/331/ Стоит также понимать, что без минимальных знаний вам трудно будет треблшутить потенциальную проблему. На FreeBSD BGP маршрутизацию вы можете реализовать с помошью 2 пакетов: quagga или opengbpd. Первый имеет cisco схожий интерфейс, второй - juniper.

Вам пригодится Bacula. Система с огромнейшими возможностями резервирования множества ОС, впрочем на википедии все описано подробно. И вариант с еженедельным бекапом и ежедневными дифами вполне работоспособен.

Единственное что плохо в раундкуб - очень много дыр как в плане безопасности так и функционала.

Вручную в конфигурации сетевой платы? Что фигурирует в качестве шлюза - ваш впн, или бордер?

У вас внешний адрес выдаётся через RADIUS-аттрибут? На граничном маршрутизаторе прописали маршрут для внешних айпи к VPN серверу? К примеру на цыске ip route 85.5.5.0 255.255.255.0 [ip vpn server'a] 85.5.5.0 - сеть "белых" айпи предназначениая клиентам.

Пул прописывайте(если не из базы выдаете), далее конфигурируйте гетвей. set ippool add ext_n 194.**.69.0 194.**.69.254 set ipcp ranges [внешний айпи сервера доступа]/32 ippool ext_n И через радиус атрибутами уже выдавайте "беленькие". Дальше статикой к граничному маршрутизатору. Примерно так. Если 1 сервер доступа. Вот вам документальное подтверждение: http://mpd.sourceforge.net/doc5/mpd26.html#26

-

А памяти DDR ECC 4Gb 2100 можно купить?

Возможно потому что впн-тунель валится из-за действий вирусных объектов, как написал Кто то

Также интересуют предложения по бронированому кабелю (8-12 волокон).