> с cisco-подобным интерфейсом командной строки.

только не cisco-like, а junos-like. Да и конфиг как у juniper'ов выглядит

Замечательно :)

cat 100 > /proc/sys/troll/fatness

А заче платить бешеные деньги за Cisco, если все то же самое можно сделать гораздо дешевле на лялихе?

А никто не знает, как у него с производительностью?

>А заче платить бешеные деньги за Cisco, если все то же самое можно сделать гораздо дешевле на лялихе?

Дешевле сделать на «лялихе» что? роутер для продавцов дверных шпингалетов? согласен. вам циска не нужна.

говорят, оооочень неплохо. все никак не попробую. из спецдистров пока юзаю только Микротик, и то только потому, что там хотспот с карточной системой и прочими шнягами из коробки

А где обещанный mpls? Без него оно нахуй никому не нужно.

после того как у меня сдох cisco catalyst 4006, в циске я уже не особенно уверен.

> Дешевле сделать на «лялихе» что? роутер для продавцов дверных шпингалетов? согласен. вам циска не нужна.

Зачем же так утрировать? Для продавцов шпингалетов есть dlinki по 1000 рублей. Если деятельность не телекоммуникации - зачем циска? Мне MPLS не нужен, P3-800 достаточно для 100мбит канала.

Вообще не вижу смысла vyatta рекламировать. Тогда уж XORP.

>Дешевле сделать на «лялихе» что? роутер для продавцов дверных шпингалетов? согласен. вам циска не нужна.

Роутер для небольшого провайдера. Стояла циска, перестала справляться. Поставили роутер на линуксе, пока справляется. По деньгам вышло раз в 20 дешевле, по функционалу - чуть лучше (есть cron и bind :) )

Циски давно уже сдулись. Во времена i386 это все было актуально, а теперь-то чего мудрить...

я читал что циске пока нет конкурентов реальных, хотя это было в книге 2007 г. - с тех пор многое могло измениться

Книга из cisco press ?

бесплатная штука, с красивым веб интерфейсом, в чем подвох? :)

> я читал что циске пока нет конкурентов реальных, хотя это было в книге 2007 г. - с тех пор многое могло измениться

На забборе тоже написано.

Решение из жизни, встречается очень часто.

Два офиса в каждом по два прова, нужно поднять IPsec между ними по обоим каналам.... если сможете настроить ещё и Load Balancing между линками ваще будет хорошо.

Да в общем вполне нормально, у меня на 5-ти машинах уже около года стоит 5.x, правда ее тогда допиливать пришлось - netflow и ipset прикручивать и ядро пересобирать, соответственно. Сейчас вроде оно уже из коробки все есть.

pfsense

Чем оно лучше чем pfsense ?

>я читал что циске пока нет конкурентов реальных, хотя это было в книге 2007 г. - с тех пор многое могло измениться

кроме «читал» еще надо быть чуток в курсе

это было правдой году в 2000, ну максимум в 2005.

P.S. Сертификат CCNA имеется P.P.S. В 2000 году сам с пеной у рта доказывал, что конкурентов циске нет :)

> А где обещанный mpls? Без него оно нахуй никому не нужно.

оно и без мплс не нужно же. если очень хочется линукса, то лучше руками такое решение собрать, ничего революционного в виатте нет.

может ничего и нет, но делать ВСЁ руками никакой жизни не хватит.

ой да ладно, что там делать-то? все равно конфигурировать надо будет

При том что цены на cisco начинаются от 500 уе, городить огород на ляликсе смешно, софтроутеры вымерли 10 лет назад, их убили китайские мыльницы за 100-200 уе, да.

При том что цены на cisco начинаются от 500 уе, городить огород на ляликсе смешно, софтроутеры вымерли 10 лет назад, их убили китайские мыльницы за 100-200 уе, да.

Толсто.

ipsec

Гм - и что, это сложно сделать на линуксе? не вижу проблем, делал и шифрованные туннели и LB. Кстати, почему именно IPsec, а не tinc/openvpn (они работают не в пример быстрее и надёжнее)? И какой именно из его режимов?
Про надёжность я не зря упомянул - когда работал сисадмином бывали проблемы с ipsec (например банкоматы не работали по XOT/Ipsec через некоторые пути, приходилось с BGP фильтрами извращаться чтобы на определённый uplink попадало).
Многим свичам Cisco действительно конкурентов мало. Также и с техникой класса GSR/72xx и выше (практический - один, можжевелтник ;).