From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Sat, 15 Sep 2007 20:00:18 +0400 From: Aleksey Korolkov To: ALT Linux sysadmin discuss Message-ID: <20070915160018.GA3218@hera.sampo.ru> References: <46E90729.7030104@altlinux.ru> <20070913201848.GA26865@lks.home> <46EA45B0.30408@altlinux.ru> <20070914205836.GA8909@lks.home> <46EB89D6.7010505@altlinux.ru> <20070915150038.GC29676@lks.home> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20070915150038.GC29676@lks.home> User-Agent: Mutt/1.5.13 (2006-08-11) Sender: Aleksey Korolkov Subject: Re: [Sysadmins] firewall X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: Aleksey Korolkov , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 15 Sep 2007 16:00:18 -0000 Archived-At: List-Archive: On Sat, Sep 15, 2007 at 19:00:38 +0400, Konstantin A. Lepikhov wrote: > > угу..но вот интернесно - сможет ли его заменить рутер на линуксе. Задачи > > банальные - расскидывать трафик по интерфейсам и выборочно > > фильтровать... 2 интерфейса с пиком в 300мбит на каждом. > > судя по конфигурации - вполне сможет. В 7301 ничего такого особенного нет > и главное не предусматривается для расширения. Правда, netflow работать не > будет ;) Пару лет назад при тестировании fprobe в варианте с PF_RING сокетами что-то около 30kpps (100байт пакеты) удавалось собрать в netflow без ошибок, с большими пакетами проблемы начинались после 650Mbit. -- WBR, Aleksey Korolkov PGP key ID: 0xB6F76C1C