karyon

Прежде чем покупать с Наг'ом ознакомтесь http://forum.nag.ru/forum/index.php?showtopic=58022

На 6224-s2/s4 не нашел функции аналога port_security на dlink'aх, т.е. чтобы ограничивало максимальное количество обучаемых маков на порт Если кто знает как сделать - напишите.

заберу 3 пары планетов

Если тонкий тросик (на Южкабеле он тонкий) или сталька, то желательно крепить дедовским способом, т.е. без зажимов.

Что вас так пугает в отсутствии бренда на зарубежных ресурсах? Вас часом бренд Chicony, Manly не пугает? Это в общем-то украинского происхождения бренды. Edimax - плохой бренд или хороший? А он делается на заводах "дешёвого китая". AirTies - производство Китая. В чём проблема в отношении Китая? Винчестеры HITACHI, WD, Seagate? Тоже галимый китай? Прекращайте смотреть на лейбочки, которые вам втюхивают за большие деньги, потому, что реклама дорого стоит этих лейбочек. Смотрите на качество. Почему-то для длинка глючить - это фирменно, а для фоксгейта и тплинка - аврал, катастрофа, китайская подделка. D-Link между прочим тоже китайский. Ваш мессаж чуток опоздал, на полтора года... Вы бы дату смотрели. На тот момент никакого веб саппорта не было в принцыпе, отсутствие сайта и результатов поиска говорит о том, что вещь непроверенная, никто ее тольком не использовал, и вряд ли что-то вам починят, если будет глючить. Понятно что большинство електронного добра делается там, где его можно сделать делевле. Но и там его можно сделать по разному. Если одна вещь глючит, а вторая нет и обе сделаны в Китае, то с какого черта я буду покупать ту , что глючит. У длинка, если что-то глючит, то: 1 - об этом знает весь интернет и на основании этого я могу делать вывод покупать или нет 2 - они все таки фиксят свои баги У фокса (и тплинка, раз уж Вы их в одну корзину запихнули) есть конкретные баги, о багах знают единыцы, а когда они будут исправлены(будут ли вобще) одному богу известно. Обещают исправлять раз в квартал, вот через полгода точно и напишу как исправляют. Для маршрутизаторов/коммутаторов чип на плату наклепать легко, а вот софт довести до ума - это нужны постаратся. Пока длинк в явном выиграше. С качеством люди быстро разбирутся, Вы сначала качественный продукт предложите

по цене чуток интереснее 195 за s4 против 210 за 3526, но как я уже писал, неизвестно что в фоксе работает, а что нет, и поддержка у длинка более общительная и открытая если протестируете multicast/qos - отпишитесь

А сами посудите.dhcp snooping изучает dhcp запросы и реализует привязку к порту. А теперь посудите что будет в следующих случаях: 1. какой-нибудь пользователь осознанно или нет поднял dhcp-сервер и тот начал раздавать адреса юзерам (ACL на свитче для всех не запасешься чтобы и виндовые шары и dhcp-сервера закрыть). В случае же dhcp relay все запросы юникастом уже (не бродкастом) перенаправляются на нужный сервер. 2. ладно, даже если смиряемся с тем фактом, что dhcp relay нет и запросы летят бродкастом. Тогда изолируем порты и отправляем трафик на L3 а там уже dhcp_relay городим. Но если между Foxgate 62xx и L3 будет любой Dlink DES-3028 или DES-3200-28 (а зоопарка не избежать), то этот зверь при включенном dhcp_relay перехватывает все бродкастовые dhcp запросы и на dhcp-сервер прилетает запрос в котором опция 82 содержит запись c указанием транкового порта того самого D-Link. 1. на Fox'aх dhcp_snooping сделан как на циско с небольшой кастрацией. Там есть trust (магистраль) и untrust(ползователи) порты, в случае появления ложного dhcp сервера на untrust порту выполняется действие: отключение либо мак в blackhole. Привязки acl выполняются по dhcp ответах на untrust портах. 2. с длинками будет глюк, вобще не понятно зачем они рилей и снупинг в одну кучу смешали. + если на порту релейного свича аля длинк будет небольшой флуд dhcp-discovery пакетами , свич ляжет а за ним и пользователи которые будут пытаться получить адреса, но не получат. На циско есть ограничение количества dhcp запросов на порт, у длинков нету совсем, у Фоксов есть ограничение на коммутатор.

возможно какую-то фичу которую использует zulu_Radist, не используете вот и проблем нет у Вас подозреваю ipoe? нет ни pppoe ни pptp?

еще пару слов о WR340GD ставили 3 людям и у всех трех маршрутизатор начинал флудить (беспрерывно шлет пакеты с 192.168.1.1), после перезагрузки все восстанавливалось, глюк был епизодическим. dir-300 - тоже глючноватая вещь, то вдруг некоторые сайты перестанут грузится, то вдруг wifi время от времени отпадает, то скорость падает, сбиваешь в reset она восстанавливается dir-320 - хорошая вещь, можно перепрошить человеческой стабильной прошивкой, более быстрый и чуть более дорогой из бюджетного мы ставим asus 520gc/gu, показали себя с очень хорошей стороны, поставил и забыл, получает маршруты по dhcp, красиво смотрится, "недостаток" - макс 6 МБайт lan/wan, хотя для wifi это не столь важно.

когда узнаете цены - отпишитесь

В чем проблема найти правообладателя на популярные каналы?

Ищется провайдер в UAIX, который передаст хорошее количество каналов для ретрансляции. WNET не предлагать.

Купится сабж, DC (постоянка) 9-12 вольт штук 25

Куплю блоки питания от свичей, DC(постоянка) 9-12 вольт Нужно штук 15 в личку

А зачем dhcp relay на 62хх? Для снупинга он там не нужен, а чисто для рилея можно использовать коммутатор в ядре. Из новых длинков активно советуют 3200-28, но он подорожеи 3526/62хх и вроде еще не откатан нормально.

Я брал пока на тест. Пару штук. Думалась как замена Dlink 3526. Snmp управление есть, не сильно шустрое, mib'ы есть полное соответствие не проверял. На 6224-s4 мануал с ошибками, часть веб интерфеса не реализована. На 6224-s2 с документацией/веб нормально. Советуют перепрошивать S4 на прошивку S2, мол будет документация сходится. Прошивки обещают раз в квартал обновлять, но в реальности пока их всего доступно только 2. Всего 3 acl на порт (есть content packet). Отдельно есть AM (привязка ip на порт), довольно удобная Вручную прописывать acl/am не хочу, было желание сделать dhcp snooping, последний выполнен в виде демона dhcps на коммутаторе, автоматом прописывает acl на порт согласно dhcp ответа, уязвим для атак по dhcp (множественные/флуд запросы) Интерфейс cli - аля cisco. Есть multicast vlan, как работает не проверял. Тестовые образцы не зависали, имеют пассивное охлаждение, чуть греются, конденсаторы со временем возможно придется паять. Вроде интересная железка, но нужно проверять для своих нужд, потому как может вылезти всякое. P.S. действительно понравился Fox 6208 (8 медь + 1г), аналогов за эти деньги нет

MAC+PORT или IP+MAC+PORT реализован хорошо VLAN - есс-но тоже DHCP snooping имеет баги с безопасностью (хотя и вроде откатанные длинки их тоже имеют, edge не пробовал) до теста Multicast и QOS не дошел, заявлено, что нужные фичи есть

Как Вы его собираетесь использовать? Вручную ACL,Snooping,Vlan на пользователя...?

Данная модель еще продается и последняя прошивка вышла совсем недавно. В чем смысл мерятся uptime'ом на свичах? Вы бы еще написали uptime дверной ручки )

гелевые нормально. и для упса и для леотона. при чем леотон явно проигрывает этому упсу. так что, покатит Ваше решение. можете ставить. Чем же ето вдруг леотон проигривает? упс вроде как по-человечески управляется с компа леотон лично не юзал, но что-то на форумах народ на него ругался

зато с кем-то договариваются об аренде волокон/транспорте на регионы. кто может давать волокна в аренду? datagroup/ett отпадают, укртелеком дает? какие еще варианты? нужно волокно по Киевской области

ессно бу

+1, можно без розеток, но за адекватную цену

Да все используют. Посылается через порт спец пакет, при его получении обратно этим же портом (закольцовка) порт отключается. В мануале на коммутатор все написано.

не прошло и полтора года и теперь есть сайтик с 1-ой прошивкой (скорее всего первой и последней) я очень рад ))