Уже неделю бьюсь и не могу настроить так чтобы клиенты были в одном vlan и интерфейсе а dhcp сервер(на него релеит свичь) в других, свичь выступает в роли маршрутизатора l3.
Пробовал также релеить с другой железки c одинаковым эфектом. до дшсп сервера запросы доходят а ответы благополучно режутся свичем...
Ребята кто имел дело с этой железкой? и имел опыт настройки сабжа плз поделитесь конфигом.

ps в длинк писал но такое чувство что тех поддержка кроме мануала ничего не знает(которые читать всех благополучно отправляют).

Проблема вроде как разрешилась после того как я убрал со списка направлений локальные сети.

блин после сменны автоизации у некоторых зработало а у некоторых и с атворизатором не добовляет в таблицу.

было определенно что непашет именно у тех юзеров у кого отключена атворизация
Есть какие то мысли??? ведь вроде нечего такаого не трогал. Только сеть перекинул на влан.
Хелп хелп!!

клиенты не попадают в таблицу 0 ключики при этом горят зеленым. в таблице 1 они есть. Хелп!!!!

У меня низкие скорости и порог 5000сессий
Блокирует в основном вирусованные компы
И вроде как иногда бит торрент и медиагет.
Зашкаливало и за 15000 когда вирусы.
Нужно клиентам объяснять что их блокирует в их интересах(потому что лучше пусть блокирует, чем вирусы весь трафик сожрут, или забьют всю полосу) у меня после объяснений причин никто не ругался.
Я предлагаю провериться на вирусы. И перестановка винды всегда помогает.

Да чего там его настраивать? не смешите мои тапки. Вопрос в другом. Не к каждому провайдеру пойдешь с просьбой об организации бгп маршрутизации. Иначе могу предложить "правильный" тариф. А так, всял 7 хоум пакетов на полную катушку ... и перепродавай как хочешь.
Все в деньги упирается.

+1

Вообще мне понравился вариант завиртуалить микротик на фреебсд.

А в чем смысл виртуального микротика и его преимущество перед просто фряхой? Он будет использовать те-же интерфейсы и ту же мощность да еще и через дополнительную прослойку, не проще его просто выкинуть, а функции роутера полностью переложить в таком случае на фрю? Бэкапы же в любом случае надо делать на другой винт (другой сервер).

Там балансировка в 7 каналов с резервированием приоретезацией, НТВ 100очередей на уровне l7 и фаервал в 500правил. Я сума сойду если попробую это на фряху запихнуть)

Вам влом платить за 4 лампочки в час? Что вы тогда вообще здесь забыли?

Если нечего написать то лучше не пишите.
350 ват -50 минут питания от батареи 150 ват - 200 минут от батареи(это если новые по 400уе) вот и разница.. 4 лампочки или 2.

Тут вопрос цены такого решения. Я понимаю, что многие сидят на взломанном софте и то что за лицензию нужно платить воспринимают с улыбкой, но связанное с этим количество геморроя при любой проверке напрочь отбивает желание ставить и использовать в продакшине то, без чего можно обойтись и оплатить руководство неготово. Если готовы протестировать лично и выложить подробный обзор тут - честь вам и хвала, но лично я не вижу смысла тратить свое время на тестирование продукта, использовать который я не смогу в ближайшее время по экономическим причинам и повторю свой вопрос, зачем все засовывать в 1 сервер на шиндовс?

Три сервера палят 350 ват один будет палить 150 ват=) Соотвественно совсем другие требования к охлождению и системе бесперебойного питания, меньше места займет и путаница проводов)
На что ставить мне без разницы лишбы этот апгрейд не в ущерб качеству и надежности вышел.
Вообще мне понравился вариант завиртуалить микротик на фреебсд. А виндовый сервак оставить для бекапов (в нем много винтов так что виртуалить его будет сложнее).

Windows Server 2008 R2 - мощная система виртуализации, как раз для таких задач.

Учитывая цену WinServ2K8 не самое оптимальное решение ИМХО

Можно попробовать отсюда.
http://rutracker.org/forum/viewtopic.php?t=3689136

Мне интересно кто-нибудь побывал виртуалить еще?

Пробовал в jail на фре - полет нормальный. А какой смысл виртуалить роутер?

Это если не на фре делать виртуализацию.

Собственно имееем три сервака сетевухи почти все tp-link pci-ex или встроенные
Один виндовый с кучей винтов. Нагрузка около 10%-20%  почти все время на проц
Один freebsd - nodeny(все в одном) Нагрузка около 10%-40%
Один mikrotik  - балансировка и приоретезация Нагрузка 10-40%
Хотелось бы уместить их в один корпус с процем по мощности равным суммарной мощности трех.
Побывал под виндй запускать mware worcstations и туда nodeny. Получил потери 10 мс на пингах и нерабочий vpn сервер.

Кто пробовал виртуалить роутеры пропускающие через себя трафик? И были ли успехи?

Я слышал про косяки с vlan на дешевых и было бы неплохо чтобы приоритеты чувствительней обрабатывались и насчет pps мелкий пакетов хочется с запасом.
Но в целом глюков я не вижу. Мысли появились в связи с предположительной заменой семи tp-link на одну(соответственно нагрузка на нее будет больше)

[E1G42ETBLK Network Gigabit ET Dual Port Server Adapter, PCI-E-4x]

Если рассматривать варианты подороже с PCI-E-4x то появляються еще три штуки
E1G42ETBLK Network Gigabit ET Dual Port Server Adapter, PCI-E-4x
Intel EXPI9402PTBLK Network Card PRO/1000 PT Dual Port Gigabit Server Adapter, PCI-E-4x
Intel I350T2BLK Intel® Ethernet Server Adapter I350-T2
Все на два порта и все по 160уе.
Делитесь впечатлениями от перехода на эти карточки и карточки перечисленные выше.