Сколько виланов можно привязывать к одному физ. интерфейсу в фаерволе pfSense?

Question

[Александр Афанасьев]

Привет, подскажите, кто сталкивался, сколько виланов можно привязывать к одному физ интерфейсу в фаерволе pfSense?

Нужно подобрать программный фаервол, начальство предложило ipfire, но там какая-то невнятная документация, и виланы привязываются к зонам (green, orange, blue) и, насколько, я понял по одному вилану на каждую зону.

Мне же необходимо обрабатывать как минимум несколько десятков сетей.

Answer 1

[Кирилл 1]

Все зависит от нагрузки которая будет идти на сетевой интерфейс, вставьте несколько сетевых интерфейсов и объедините их, на сколько помню в pf вроде бы есть такая возможность...

а почему не mikrotik ?

Comments

[Александр Афанасьев]

>>а почему не mikrotik
ну во первых право выбора мне не предоставили(
а во вторых, а почему mikrotik, у него какие то преимущества?
я вообще не могу понять, что мое начальство хочет. сказали протестируй, сравни с чекпоинтом, что бы такой же функционал был(!!!).
я так предполагаю, они хотят на халяву замену чекпоинту подобрать для небольших нагрузок.
зы: сам я начинающий и ничего кроме чекпоинта не видел

[Кирилл 1]

@XanderEVG ну поработав с pf могу сказать:
1) Апгрейды делать это надо свечку ставить что бы все прошло нормально.
2) При какой-то проблеме вы обращаетесь в гугл, на форум..
3) и т.д
в случае с микротиком (у меня):
1) Обновления проходят нормально и сплю я потом тоже..
2) При какой то проблеме стоит написать письмо в support (даже на русском языке) отвечаю быстро, в случае установления проблемы выпускаю обновление.

Answer 2

[pmrt]

Привязать можно не более 4094 виланов. Проверено на версии 2.1

Comments

[Кирилл 1]

@pmrt это реальный проект или тестирование ?

[pmrt]

Тестирование. Тогда от Pfsense ушли.

[Александр Афанасьев]

@pmrt а куда ушли, если не секрет?

[pmrt]

Подвернулась HP ProCurve Switch 5406zl. Вот на ней и сделали.

[Кирилл 1]

@pmrt нормально так подвернулась ) спасибо за тест