> За эти бабки можно купить кучку недорогих одноплатников.опять ты со своими одноплатниками. Зачем мне "куча" мусора?
Аса на древнем хламе держит 300mb/s ipsec, а короткими burst'ами может и обещанные 800, она там не сразу лопается. И до гигабита просто фильтрации. А в твоем шитоплатнике единственный рылотык без офлоадинга припаян к usb. Нахер такой никому не нужен в качетсве файрвола - даже если бы к нему был нормальный софт. Которого у тебя тоже нет.
> ЧСХ армовская фигня за 10 баксов поспорит с третьепнем по перфомансу
посмешит третий пень 2000го года сравнимым перформансом, угу. А потом рылотык от смеху просто повиснет. Они это любят даже без фатального перегрева, тоже характерного для китайского одноразового хлама. И насчет установки такого хлама в стойке - тоже некоторые операторы счастливы не будут, им хватит одного вида питальника, который ты принесешь вместе с ним. Скажут - идите ка лесом, нам пожар не нужен. Несите нормальное rack-mount решение. Хотя бы 5505 с ушами, они правда, дороже нее самой стоят.
> Заодно пингвин как раз и вкатит - так что в следующие разы все будет просто и дешево.
ага. все что непонятное - надо сломать. А сериоус "малый-средний" бизнес - ну полежит, ему невпервой.
Профессионалы ненужны, средства безопасности дадим настраивать пицотрублевым лохам с биржи.
> ...то е..сь-ка ты с всем своим недоразумением сам
а, ну и отлично.
Ставим в офисе или в единственном арендованном у приличных ребят шкафу пару ас, а дальние точки можно и на фре, с ipsec конечно. И надежно как танк, и попытка на тебе сэкономить и нанять одноразового м-ка "все снести и вкатить линoops" провалится. И если понадобится фстэк - дорого, но не потребует ничего глобально переделывать.
