подскажите аппаратный шлюз

трудящемуся дебиан-серверу

работает - не трожь же, нуу?

Mikrotik не?

Mikrotik не?

маршрутизировать трафик по разным айпишникам в одной подсети для слива правильно он не умеет. Есть еще некоторые корявые моменты.

линукс здесь при том, что сабж планируется на замену ныне трудящемуся дебиан-серверу

А почему не пофигу на чем это работает?

Что такое «нормальный фаервол»? Пакетный фильтр это одно. Межсетевой экран уровня приложений - это совсем другое и стоит дорого или очень дорого (посмотрите paloalto, fortinet). В основном цена зависит от того, сколько трафика надо прожевать.

C «уметь выбрасывать наружу некоторые порты с внутрисетевых хостов, уметь подключиться по pptp на клонированном маке» при невысокой нагрузке справятся на ура устройства до 100$ (например у меня работают древний linksys wrt54gl и немного поинтереснее железка tplink 1043nd).

хотелось бы гигабит\с заиметь

хотеть можно все что угодно. Ответь на вопросы постом выше. Стоимость может быть и 100$ и 20000$

ну если не обманул на счёт 1043nd, то можно рассмотреть

не

а на счёт dl-804hv кто что скажет?

Mikrotik не?

маршрутизировать трафик по разным айпишникам в одной подсети для слива правильно он не умеет. Есть еще некоторые корявые моменты.

А где про это можно почитать поподробнее?

маршрутизировать трафик по разным айпишникам в одной подсети для слива правильно он не умеет. Есть еще некоторые корявые моменты.

А где про это можно почитать поподробнее?

тоже очень интересно

dl-804hv

это же обычный говнороутер.

аппаратный? Ответ один - cisco!

Ответ один - cisco!

А что там за firewall?

CISCO PIX

rtfw. принцип - маршрутизация на проксю маркированного по нужному критерию трафика. пользователь не будет догадываться, что он идет через проксю

аппаратный? Ответ один - cisco!

посмеялся