http://mikrotik.moscow Новое в теме MT в большой хостинговой среде? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:01:26 -0400 MT в большой хостинговой среде? RouterOS в форуме RouterOS.
Мы используем Mikrotik маршрутизаторы в нашем дата-центре только для маршрутизации, без NAT. Правила брандмауэра можно применять в любом случае – очевидно, это намного быстрее, если не приходится использовать NAT. У нас есть 2 гигабитные подключения от Level3, и Mikrotik справляется с ними на отлично. Intel Pro 1000 сетевые карты для обоих внешних подключений. Мы выдержали 80-мегабитную smurf-атаку ICMP в течение примерно 16 часов без сбоя маршрутизатора или замедления незаблокированного трафика. Пришлось перенастроить правила для оптимизации под атаку, но маршрутизатор выдержал. Я очень впечатлен Mikrotik и рекомендовал бы его в любое время для хостинг-окружения. Превосходит многие Cisco боксы, которые у нас раньше были. Просто мои мысли. Sam
13.08.2004 23:33:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61315-mt-v-bolshoy-khostingovoy-srede/message234328 http://mikrotik.moscow/forum/forum57/61315-mt-v-bolshoy-khostingovoy-srede/message234328 Fri, 13 Aug 2004 23:33:00 -0400 RouterOS MT в большой хостинговой среде? RouterOS в форуме RouterOS.
Привет всем! Долго изучал возможные решения для моей сети, и кажется, наконец-то нашел подходящее, которое может делать все, что нам нужно. Но все же хотел бы спросить. Вот какая ситуация: текущая сеть: гигабитный оптоволоконный интернет-канал ==> Cisco 5500 ==> серверы, несколько /24 публичных IP-пространств, все серверы должны использовать публичное IP-пространство. Серверы работают как веб-серверы/игровые серверы, еще есть несколько DNS-серверов и почтовых серверов. Рассматриваю возможность использования MikroTik для базового файрволинга (блокировка портов, предотвращение сканирования и т.д.). Моя задача в том, чтобы серверы были доступны по публичным IP-адресам, и я не хочу создавать приватную сеть и затем NAT публичные пространства к приватной сети, так как постоянно добавляются/удаляются IP-адреса и серверы, и каждый раз пришлось бы менять NAT — это было бы мучением. Читал все посты, касающиеся похожих ситуаций на форуме, и думаю, что MikroTik может это обработать, просто не уверен, как именно. Читал что-то про бриджинг, где трафик фильтруется через MikroTik, и правила файрвола применяются, но серверы при этом сохраняют публичные IP-адреса, также может помочь 1-to-1 NAT. Интересует, как я могу применить MikroTik в моей ситуации. Я бы собрал очень неплохую систему с двух CPU, кучей RAM для MikroTik, чтобы он справлялся со всем трафиком. Справится ли он с большими объемами трафика в такой конфигурации? Также хотел бы использовать функции мониторинга пропускной способности, но это не абсолютно необходимо, так как я могу мониторить это отдельно на каждом сервере через SNMP. Спасибо всем, кто сможет дать какие-нибудь советы. Хотел спросить у sales@mikrotik, но решил сначала спросить здесь.
13.08.2004 18:42:00, xenomorph1.]]> http://mikrotik.moscow/forum/forum57/61315-mt-v-bolshoy-khostingovoy-srede/message234327 http://mikrotik.moscow/forum/forum57/61315-mt-v-bolshoy-khostingovoy-srede/message234327 Fri, 13 Aug 2004 18:42:00 -0400 RouterOS