From: "Valery V. Inozemtsev" <shrek@rescom.ru> To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org> Subject: Re: [Sysadmins] firewall Date: Thu, 13 Sep 2007 15:19:35 +0400 Message-ID: <200709131519.36906.shrek@rescom.ru> (raw) In-Reply-To: <46E9180C.3000101@altlinux.ru> [-- Attachment #1: Type: text/plain, Size: 1931 bytes --] В сообщении от 13 сентября 2007 Anton Gorlov написал(a): > Valery V. Inozemtsev пишет: > > $ ifconfig | grep "eth[0-9]*.[0-9]*" | wc -l > > 101 > > Ухты... есть и больше > > > $ lspci | grep Ether > > 01:01.0 Ethernet controller: Intel Corp. 82547EI Gigabit Ethernet > > Controller (LOM) 02:00.0 Ethernet controller: Intel Corp. 82540EM Gigabit > > Ethernet Controller (rev 02) 02:01.0 Ethernet controller: Intel Corp. > > 82540EM Gigabit Ethernet Controller (rev 02) 02:02.0 Ethernet controller: > > Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02) 02:03.0 Ethernet > > controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02) > > 02:04.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet > > Controller (rev 02) 02:05.0 Ethernet controller: Intel Corp. 82540EM > > Gigabit Ethernet Controller (rev 02) > > Хм..а это в какую железку столько сетевых воткнуть-то можно? Или атм > мультипортовки? здесь обычные сетевухи в обычной мамке. мультипортовки 82546EB > > > клиентов ~2000. циски 32чтототам давно ушли лесом, т.к. во первых были не > > гигабитные, во вторых возможностей встроенного фаэрвола было недостаточно > > Ну у нас сейчас 73 кошак стоит... но ему становится очень не весело > когда клиентов одновременно за 500 переваливает. Оно там ещё пппое > занимается. В общем кошководы гооврят что средняя скорость 200 пик > 600. Это в сумме по 2 физическим интерфейсам. Вот думаю какую железку > сюда можно воткнуть? у нас что то подобное. сам его в руках не держал, но по сравнению со старым самозборным vpn на linux г... редкостное. в стандартной конфигурации больше ~500 клинтов подключиться не могли, пришлось покупать дополнительно память, шифрование/компрессию включить невозможно, т.к. оно тут же загнется и много еще чего. в общем я давно разочаровался в специализированных железках, у меня даже дома роутер/точка доступа из старого IBM TP570 собран -- Valery V. Inozemtsev [-- Attachment #2: This is a digitally signed message part. --] [-- Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2007-09-13 11:19 UTC|newest] Thread overview: 26+ messages / expand[flat|nested] mbox.gz Atom feed top 2007-09-13 9:47 Anton Gorlov 2007-09-13 10:08 ` Anton Farygin 2007-09-13 11:18 ` Pavlov Konstantin 2007-09-17 15:36 ` Mike 2007-09-13 10:11 ` Valery V. Inozemtsev 2007-09-13 10:20 ` Anton Farygin 2007-09-13 10:30 ` Valery V. Inozemtsev 2007-09-13 10:42 ` Anton Farygin 2007-09-13 11:01 ` Valery V. Inozemtsev 2007-09-13 11:11 ` Anton Gorlov 2007-09-13 10:59 ` Anton Gorlov 2007-09-13 11:19 ` Valery V. Inozemtsev [this message] 2007-09-13 12:22 ` Dmytro O. Redchuk 2007-09-13 20:18 ` Konstantin A. Lepikhov 2007-09-14 8:26 ` Anton Gorlov 2007-09-14 14:49 ` Dmytro O. Redchuk 2007-09-14 20:09 ` Anton Gorlov 2007-09-14 20:58 ` Konstantin A. Lepikhov 2007-09-15 7:29 ` Anton Gorlov 2007-09-15 15:00 ` Konstantin A. Lepikhov 2007-09-15 16:00 ` Aleksey Korolkov 2007-09-15 18:23 ` Konstantin A. Lepikhov 2007-09-16 5:11 ` Alexey Borovskoy 2007-09-16 8:50 ` Konstantin A. Lepikhov 2007-09-16 9:07 ` Евгений Терешков 2007-09-16 9:44 ` Anton Gorlov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=200709131519.36906.shrek@rescom.ru \ --to=shrek@rescom.ru \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git