2 VPN-сервера. Организация доступа.

[Андрей]

Что такое <me> и any я знаю.
Я еще раз говорю, что на первом NAS текущие правила (до переделывания) работают на ура.
На втором они работать отказываются.

[root]

лана не буду с тобой спорить, считай как сочтешь нужным

причин, по которым может не работать вагон и тележка, гадать я не буду точно
твоя задача это найти причину, почему не работает

[Андрей]

лана не буду с тобой спорить, считай как сочтешь нужным

Я сам спорить не люблю.

Еще, есть мое мнение, что админ, делавший правила до меня сделал их кривыми изначально и в 6.2 версии это прощалось, а вот в 7.2 это уже не допустимо. Хотя, не понятно.
Разберусь - отпишу.

[Андрей]

Всем привет!
Помогите выбрать оборудование для создания моста на CISCO из этого.
Основная задача - порт на гигабит. Цены как я вижу разные, по этому и прошу помощи, чтобы не купить что-то дорогое, но при этом бесполезное.

Заранее благодарен.

ЗЫ, не стал создавать тему, т.к тут есть примерная схема моей сети. (Мне нужно сменить CISCO 7507)

[root]

Помогите выбрать оборудование для создания моста на CISCO из этого.

1. не понимю зачем тебе мост
2. оборудование нужно выбирать исходя из пропускной способности, которое ты собираешся через него прогонять, а так же задач, которые ты собрался на нее возложить сейчас и в дальнейшем.
Какая железка что и скока потянет написано на сайте производителя.
Ответишь на эти вопросы сам сможешь выбрать оборудование под себя.

[Андрей]

1. не понимю зачем тебе мост

Чтобы подвинуть сетку с 2 используемых адресов до 254. Как это было указано ранее.

2. оборудование нужно выбирать исходя из пропускной способности, которое ты собираешся через него прогонять, а так же задач, которые ты собрался на нее возложить сейчас и в дальнейшем.

Нужно гигабитное соединение между провайдером и мной, но я не могу даже примерно оценить число kpps. Через текущий сервер доступа средняя загрузка примерно 7-8 kpps при закгрузке канала в 33-36 Mbit/s.

Не скромный вопрос, какое максимальное число пакетов в секунду может отрабатывать pcrouter?

ЗЫ. Как вариант можно поставить сервер с фрей, который будет использоваться как мост, но меня это не очень радует.
Опять же если провайдер не даст 1Гбит/с, то придется тянуть 2 линк от него, но тогда при наличии первого линка и второго придется разбираться с квагой и т.п.

[root]

Чтобы подвинуть сетку с 2 используемых адресов до 254. Как это было указано ранее.

я не понимаю зачем мост, просто поделить текущую большую подсеть (ты говорил что у тя есть /24), на более мелкие подсети и все
одну подсеть оставить под сервера, вторую "спустить" вниз, под юзеров

Не скромный вопрос, какое максимальное число пакетов в секунду может отрабатывать pcrouter?

не скромный ответ
я бы сказал, что много зависит от типа трафика, а так стабильно можно прогнать 700 мбит/с и до 200К пакетов.

ЗЫ. Как вариант можно поставить сервер с фрей, который будет использоваться как мост, но меня это не очень радует.

забудь ты про мосты

[Андрей]

я не понимаю зачем мост, просто поделить текущую большую подсеть (ты говорил что у тя есть /24), на более мелкие подсети и всеодну подсеть оставить под сервера, вторую "спустить" вниз, под юзеров

Дык не в этом вопрос, чтобы спустить сеть юзеров вниз. Вопрос в другом.
От провайдера приходит сетка /29, есит моя сеть, зароученная провом, /24.
Сейчас мой IP из сети прова смотрит на внешний порт моей циски, шлюз прова является шлюзом для циски.
На внутреннем порту порту циски висит IP уже из моей подсети, который служит шлюзом для моих железок.

Как тогда такое называется? не мост разве?

[root]

Как тогда такое называется? не мост разве?

нет, не мост
http://ru.wikipedia.org/wiki/Сетевой_мост

Сетевой мост
Материал из Википедии — свободной энциклопедии

Мост, сетевой мост, бридж (жарг., калька с англ. bridge) — сетевое оборудование для объединения сегментов локальной сети. Сетевой мост работает на канальном уровне (L2) модели OSI, обеспечивая ограничение домена коллизий (в случае сети Ethernet). Мосты направляют фреймы данных в соответствии с MAC-адресами фреймов. Формальное описание сетевого моста приведено в стандарте IEEE 802.1D

какой же это мост если у тя L3

[Андрей]

Получается что бордер чтоли?