Тут всё упирается в свободное время.

потом придётся ещё больше времени потратить на дебаг

потом придётся ещё больше времени потратить на дебаг

На отладку чего?

вот берёшь условный pfsense, всё прекрасно работает и в ус не дует, а однажды всё навернулось. чё даелть дальше ?

вот берёшь условный pfsense, всё прекрасно работает и в ус не дует, а однажды всё навернулось. чё даелть дальше ?

конфиг же?

вот берёшь условный pfsense, всё прекрасно работает и в ус не дует, а однажды всё навернулось. чё даелть дальше ?

У меня с таким же подходом junos наворачивался. Работае-работает. Хлоп и трафик не проходит :) splunk в этот момент просто жизнь спас

Доброго времени суток. Приношу извинения, что не по теме. Прошу критики (если ссылками тут можно): https://www.linux.org.ru/forum/general/13975541

VyOs

Мне вон ubiquiti роутеры нравятся.

optane'ы кто-нибудь успел потыкать/пощупать/др?

Если, да, то скажите как ощущения?

Мне вон ubiquiti роутеры нравятся.

шлак редкостный

VyOs

Синтаксис приятный, как в junos. Но пока что ковыряю pfsense, остальное не вижу в качестве продакшена.

шлак редкостный

обоснуй - мне например очень нравится. За 20к рублей можно взять c 8 10G портами и 2 БП - с нормальным Debian linux на борту и удобной вебмордой. Хочешь мышкой вози - хочешь конфиги пиши. tcpdump есть iptables+ip route есть. Zabbix агент, радиус все норм ставится.

сорри - 8 10G стоит 100к, за 20к - 8 - 1GB (2 sfp)

обоснуй - мне например очень нравится. За 20к рублей можно взять c 8 10G портами и 2 БП - с нормальным Debian linux на борту и удобной вебмордой. Хочешь мышкой вози - хочешь конфиги пиши. tcpdump есть iptables+ip route есть. Zabbix агент, радиус все норм ставится.

и удобной вебмордой « А разве есть веб морды для VyOs?

и удобной вебмордой « А разве есть веб морды для VyOs?

я про ubiquiti

обоснуй - мне например очень нравится. За 20к рублей можно взять c 8 10G портами и 2 БП - с нормальным Debian linux на борту и удобной вебмордой. Хочешь мышкой вози - хочешь конфиги пиши. tcpdump есть iptables+ip route есть. Zabbix агент, радиус все норм ставится.

Все классно и здорово. И сколько ппс выжимает?

Packet Size: 64 Bytes Packet Size: 512 Bytes or Larger 2,000,000 pps

это железка за 20к

за 100к - 18 million pps

это железка за 20к

Линк можно? Передумал pfsense юзать :D

https://www.ubnt.com/edgemax/edgerouter-pro/

обоснуй - мне например очень нравится. За 20к рублей можно взять c 8 10G портами и 2 БП - с нормальным Debian linux на борту и удобной вебмордой. Хочешь мышкой вози - хочешь конфиги пиши. tcpdump есть iptables+ip route есть. Zabbix агент, радиус все норм ставится.

тебе с чего начать? с того что часть функционала работает из гуя а через cli нет ?

и инфы в инете по настройке мало

тебе с чего начать? с того что часть функционала работает из гуя а через cli нет ?

пофигу, мне например надо openvpn сервер в такой хитрожопой конфигурации держать что ни один гуй не справится. И iptables я лучше буду ручками писать. А вот мониторить активность хочется через гую.

и инфы в инете по настройке мало

https://geektimes.ru/post/248684/ Зато нашлась такая

пофигу, мне например надо openvpn сервер в такой хитрожопой конфигурации держать что ни один гуй не справится. И iptables я лучше буду ручками писать. А вот мониторить активность хочется через гую.

ну, меня сзбесило что через cli не удалось прописать статик арп, а через config tree оно завелось, причем config tree такой же синтаксис вывалил как и в консоли

пофигу, мне например надо openvpn сервер в такой хитрожопой конфигурации держать что ни один гуй не справится. И iptables я лучше буду ручками писать. А вот мониторить активность хочется через гую.

с мульти ван случаем не работали ?

на нем нет - пока сам тестирую железку

как замену микротику - меня в нем больше вещей бесит.

как замену микротику - меня в нем больше вещей бесит.

подскажи как заббикс на него накатить

через deb пакеты - у меня для mipsel архитектуры - беру за яндексого зеркала для debian

кстати поддержу, ubiquiti класные роутеры

смотря что вы гоняли н анем

если это максимум ван + лан + статик роут и фв

то да

сойдет

Кажется, в этом споре незаслуженно забыли о dir-300. Вот это роутер. На все времена. (уже нет :( )

Есть тут спецы по процам? Хочу с али прикупить X5690. Смутила одна вещь:

Короче вот: https://goo.gl/MLfLrN https://goo.gl/FWmG1V

я бы не рисковал, тем более 5680 недорого есть в обычных магазах

+ ещё не факт что пришлют такой же как на фотке.

короче брать что-то на али, кроме безполезных побрекушек и чехлов - нуегонахй

я бы не рисковал, тем более 5680 недорого есть в обычных магазах

В обычных, это в каких? Кстати, нашёл тут (в обычном магазине): https://goo.gl/2GhzSM Но, SPS - PROC WSM2 - что это? Пошёл узнавать у продавца.

В обычных, это в каких? Кстати, нашёл тут (в обычном магазине): https://goo.gl/2GhzSM Но, SPS - PROC WSM2 - что это? Пошёл узнавать у продавца.

http://www.nix.ru/autocatalog/intel/CPU-Intel-Xeon-X5680-333-GHz-6core-12Mb-130W-640-GT-s-LGA1366_103114.html

http://www.nix.ru/autocatalog/intel/CPU-Intel-Xeon-X5680-333-GHz-6core-12Mb-130W-640-GT-s-LGA1366_103114.html

Так себе, "недорого" - стоимостью почти в 4 процессора. Недавно банк распродавал целую партию машин по кускам - на авито, по 3 к продавали x5670, не успел забрать.

ну если охота инженернный сэмпл с гравировкой серийного "выиграть", то риск дело благородное

ну если охота инженернный сэмпл с гравировкой серийного "выиграть", то риск дело благородное

Кстати, по поводу инженериков. А как их отличить? Если они разлочены полностью.

там есть ID который можно вытащить после запуска, а дальше попытаться открыть спор и т.д.

там есть ID который можно вытащить после запуска, а дальше попытаться открыть спор и т.д.

Спор? А разве серийник пробить нельзя?

и что это даст? да это ксеон/интел/х5690 все сходиться, какие претензии к продавцу?

Дык если работать не будет сделаешь менибэк

Я покупал процы с али, все норм

E5645 вроде

и что это даст? да это ксеон/интел/х5690 все сходиться, какие претензии к продавцу?

Я просто не могу понять разницы. Инженерик/не инженерик. Если разлочено всё и всё работает, то какая разница?

если это максимум ван + лан + статик роут и фв

да, они отличные в своем сегменте

и это сохо

вот

попробуй настроить что либо другое из того что я написал выше

попробуй настроить что либо другое из того что я написал выше

скажем что он может то что может стандартный linux дистрибутив.

да какая разница

1366 всё равно после патчей мелтдауна и ко будет тормозить как днище

Я покупал процы на 1366 с алика, вроде все ровно. 2011 брал с ебея. А инженерники, точнее qs, лучше брать с ебея и под сокет 2011-3.

И брать v3 лучше.

в3 тоже раком от этих патчей встаёт

в3 тоже раком от этих патчей встаёт

Все встанет раком, даже v4. Только у v3 есть прикол с анлоком турбобуста ( фиксация его на всех ядрах)

толку, если ты будешь упираться в тормозящий io?

Это надо тестировать. Так сказать не могу, ибо в наличии такого проца нет.

Что то невкуриваю - в ovirt с веб портала iso не загрузить, только командой engine-iso-uploader?

Что то невкуриваю - в ovirt с веб портала iso не загрузить, только командой engine-iso-uploader?

Да

Гм, а почему так? Не допилили ещё?

Да

Или тут идея какая есть?

Кто знает. Хочется - можешь допилить )

Не хочу, просто странно, что то очень круто сделано, а вот кнопки загрузки iso нет

Не хочу, просто странно, что то очень круто сделано, а вот кнопки загрузки iso нет

сколько лет им об этом твержу...

сколько лет им об этом твержу...

)

сколько лет им об этом твержу...

Он ещё и заливать не хочет - пишет mount.nfs no route to host

Хотя все замонтированно

у тебя какой то косяк

Угу

Надо было на эту машину сеть с nfs покинуть

Надо было на эту машину сеть с nfs покинуть

я обычно просто кладу файлы прямо в NFS

я обычно просто кладу файлы прямо в NFS

Ок, буду также

nfs:/path/to/SDUUID/11111-11111-.../images/

как то так

только не забыть chown 36:36 на iso сделать потом

После проксмокса все как то совсем подругому)

только не забыть chown 36:36 на iso сделать потом

Спасибо

Спасибо (+1) для @ принято! Текущая карма +2

После проксмокса все как то совсем подругому)

ну дык это не проксмокс и не варя, мы всегда делали как в овирте а не в догонку за кем либо

ну дык это не проксмокс и не варя, мы всегда делали как в овирте а не в догонку за кем либо

с редхатом связан ?

с редхатом связан ?

я еще в кумранете работал

ну дык это не проксмокс и не варя, мы всегда делали как в овирте а не в догонку за кем либо

просто странно - думал к примеру клиентам кабинет дать, чтобы сами виртуалки создавали, но получается iso им загрузить, будут постоянно поддержку деграть. Ну или отдельный кабинет пилить.

просто странно - думал к примеру клиентам кабинет дать, чтобы сами виртуалки создавали, но получается iso им загрузить, будут постоянно поддержку деграть. Ну или отдельный кабинет пилить.

так не делается. давай пользователям готовые шаблоны