FreeBSD как бордер

[orachimary]

Хочу заместо циски поставить роутер на фрибсд. Отсюда вопрос: какой оборудование на компик посоветуете? какие параметры для ядра и .т.д?

[lehisnoe]

Какая модель текущей циски?
Сколько трафика (мбит/сек и пакетов/сек) сейчас пропускается через циску?

[orachimary]

Циска - старенький мамонт, 7505, трафика в где-то 5 мб/сек.

[root]

на циске что крутиться ? статическая маршрутизация ? динамическая ?

какой оборудование на компик посоветуете?

IBM например x3250M2 (справится и железка добротная) или какой нить INTEL сервер
сетевухи серверные интеловые
памяти до 4-х Gb, но лучше от 2-х Gb
т.к. если покупать сервант то сразу со взглядом на будущее

какие параметры для ядра

да там ничего особенного и не надо
трафик у тя пока маловат

я обычно, по дефолту, в /etc/sysctl.conf роутера пишу:

Код: Выделить всё

net.inet.icmp.icmplim=50
net.inet.tcp.msl=7500                           
net.inet.tcp.blackhole=2                       
net.inet.udp.blackhole=1                       
kern.ipc.somaxconn=1024                       
net.inet.ip.intr_queue_maxlen=5000
kern.ipc.maxsockbuf=8388608
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0

ну и фаир настраиваешь, что бы серые сети не просацивались "наверх", виндовые порты и т.п.

[orachimary]

На циске крутится динамическая маршрутизация(bgp) на одном интерфейсе в сторону провайдера, а на другом - висят сети. Причем что самое интересное, не пойму чем такое поведение объяснить, через циску пакетики теряются. Как только комп ставлю заместо нее, все нормально. И скорость, и пакеты ни разу не теряются. По поводу тюнинга: предстоит скоро тест канала с апстимом, хотим раскачать по максимуму. Посему интересуюсь, что в ядро мона добавить, чтоб компик не помер???

[lehisnoe]

Причем что самое интересное, не пойму чем такое поведение объяснить, через циску пакетики теряются.

Чудес не бывает - смотри, есть ли ошибки на ифейсах циски, загрузку камня и логи.

По поводу тюнинга: предстоит скоро тест канала с апстимом, хотим раскачать по максимуму. Посему интересуюсь, что в ядро мона добавить, чтоб компик не помер???

По максимуму - это на сколько? ) Все равно, больше скорости сетевух не раскачаешь