masters

set interfaces ae0 unit 1358 family inet unnumbered-address lo0.0 set routing-options static route 28.3.13.39/32 qualified-next-hop ae0.1358

На Али посмотрите, там полно разных размеров, можно подобрать

Это же тоже - последняя миля, а не транспортная сеть для операторов. Интернет на спутники будет подливаться с земли.

Мобильная связь уже тоже начинает уходить в небытие, заменяясь на SIP и сети хотспотов. А еще растут p2p-сети, Qualcomm тестирует LTE direct. Так что у опсосов - тоже есть все шансы остаться у разбитого корыта. Только вот транспортная инфраструктура - как была полтора века назад, проводная. Так и осталась - и тенденций не намечается...

Почем хоть сейчас предлагают? 20? Или уже подорожало?

Самое печальное - в Европе многие операторы предлагают Пикосоту в дом (если плохой сигнал), многие даже бесплатно. А у нас - ее даже за деньги не дают

Самое смешное, я вроде не в зарослях живу, а всего пару км от города. Большой поселок. 2 провайдера поном + Укртелеком есть. Зато мобильный - даже Ешка не везде. Пришлось перейти на лайф, дома включаю их приложуху Bip через Wi-Fi. Так хоть кто-то дозвониться может. Причем до включения 3G - было нормально. Потом похоже мощность вышек уменьшили.

А откуда они его нагнетают?

Не закармливайте тролля, может он расстроится и сам уйдет 😁

Конечно может быть, их постоянно сканируют.

Пользуюсь таким очистителем: Фильтры не дорого, можно заказать на Али. Улавливает пыль отлично, гораздо меньше пыли стало на полу и подоконниках. + параллельно робот-пылесос (Xiaomi) запускаю каждый день - и пыли вообще нет

Насчет надежности - полностью согласен. Поднимали на них хотспот на 186 точек, работает на ура.

Если бюджета хватает, взгляните на циску. У них отличные решения для роуминга имеются.

Ну это немного не так работает. Сервак им не нужен, по FlowSpec передаются правила на роутер аплинка, с которым поднята BGP-сессия.

Выше писал, на чем мы работали. Для наших атак - не подошел. Достаточно убедительно?

Гуманней - flowspec, чем тоже пользуемся - если наших ресурсов (каналов) уже не хватает. Но аплинки часто за него хотят денег.

2 Xeon e5-4620 v4 Сетевухи Intel x520 в транке По https://www.andrisoft.com/software/wanguard По сигнатуре например.

Видно Ваш уровень знаний, судя по чуши - которую пишете. Видно что атак Вы и в глаза не видели. По поводу спуфинга - какой вопрос, такой и ответ. Снаружи, изнутри, arp, ip? У нас в ДЦ изнутри он чаще даже встречается, чем снаружи.

https://www.juniper.net/documentation/en_US/junos/topics/example/port-security-protect-from-arp-spoofing.html - подойдет? А Вы покажите больший pps на линуксе.

500kpps - это вообще ни о чем. У меня без атак при 30g трафика - около 3-4mpps.

Софт анализирует трафик и генерирует правила для железки. Например у нас стоит тазик + МХ480. Атаки 50-100mpps отлично фильтруются. Чисто тазик умирал на 2mpps.

Вообще тут про брас разговор был

Вы как никогда правы, под антиддос сервак не годится. Ох и не любят они большой pps. Его можно даже гигабитом трафика мелкими пакетами убить в хлам. От школьников - может немного и поможет, а от средних атак - уже нет.

У меня на БСД 4к крутится, с нагрузкой 25% на стареньком e5 v0. Тут больше дело в прямых руках, а не в ОС.

А где Вы там 700$ увидели? Тут: "save $700/year" - это сэкономьте 700$ в год. А стоит он $49.99/mo - хотя тоже не мало.