Замена роутера в продакшне, безболезненный переход с Kerio на Fortigate, как грамотно реализовать с минимальными простоями?

Никак не будет ходить.
Берите второй айпи у провайдера, чтоб второй роутер включить паралельно первому.

Работа с 127.0.0.0/8 на одном хосте?

АртемЪ, нет, это неверно.
Программа привязывается не только к порту, но и к ip-адресу. Прямо в вызове bind().
Если у машины несколько ip-адресов, программа может привязаться сразу ко всем ("0.0.0.0" в выводе netstat/ss) или к конкретному адресу по выбору.
Я выше в ответе привел пример, как на один и тот же порт забиндились несколько разных процессов netcat на разных адресах.

Работа с 127.0.0.0/8 на одном хосте?

еще как могут. 127.0.0.0/8 на то и /8, чтоб можно было использовать как угодно.

Как сделать 100 мбит+ интернет у себя в деревне?

> интернет же идет со спутников, верно?
В корне неверно. Обычно между собой провайдеры соединяются по оптике, между пунктами тоже оптика. Там, где совсем туго с оптикой - ррл пролеты.
Спутники используются в совсем лютой глуши и/или на временных точках когда стационарные РРЛ ради пары дней/недель/месяцев строить невыгодно.

Можно ли использовать SFP модуль без пары?

seel2304, Если подобрать аналогичный SFP-модуль по мощности сигнала TX и по длине волн, то не должно.
Но без содействия провайдера и не заработает 100%, потому как если с той стороны 100м конвертер или 100м оптический порт, то он с гиговым портом микротика не подружится, а если с той стороны гиговый оптический порт, то он зажат принудительно в 100м, чтоб подружиться с 100м конвертером.
Звоните провайдеру, уточняйте, может он сможет/захочет малой кровью перевести порт в гигабит.

Можно ли использовать SFP модуль без пары?

Akina, официальные источники и опыт.
https://wiki.mikrotik.com/wiki/MikroTik_SFP_module...

CCR1009-7G-1C-1S+ как раз один из тех немногих, которые умеют в 100м по оптике.

RJ45 SFP вообще не в тему, это особые звери, они частенько представляют из себя полноценные двухпортовые коммутаторы с буффером и store-and-forward, и в сторону SFP отдают гиговый интерфейс несмотря на то, что фактически есть со стороны меди. И даже так микротики не всегда такие финты понимают, судя по той же вики.

Может ли хост собрать IP дейтаграмму?

Black_Catty, нет, такого точно никогда не будет - ну посмотрите же как выглядит заголовок фрагментированного пакета, там все очевидно: есть поле ID, есть поле fragment offset. Поле ID совпадает у всех фрагментов одной датаграммы. Поле Offset обозначает, в какое место надо ткнуть пришедший фрагмент в итоге.
Если у пришедших фрагментов ID совпадают - хост пытается собрать их в единое целое. Если нет - они рассматриваются как не относящиесе друг к другу куски разных датаграм.
Суть в том, что этот ID назначает тот, кто занимается фрагментацией. При этом, если раньше назначение одного и того же ID допускалось, если происходит повторная отправка той же самой датаграммы(retransmit) то потом повторное назначение того же ID при фрагментации запретили, даже если это переотправка.
То есть, еще раз повторюсь - МОЖЕТ БЫТЬ.
Соберет, если ID будут совпадать, если отправитель будет следовать старым рекомедациям, и не соберет, если отправитель будет следовать новым правилам и ID будут разными.

Кто в данном случае дурак, я или микротик?

какой конфиг GRE-интерфейсов? Не так много вещей могут привести к тому что GRE-туннель не в состоянии Running

Payload в Jumbo frame?

Alexander, у меня не Huawei :)
отдельная опция для IP MTU есть, но смысл ее крутить есть, только если есть различия между mpls mtu и ip mtu, и они оба по какой-то причине не соответствуют высчитанному автоматически из mtu нижестоящего интерфейса

[x-Vlan-interface4048]ip mtu ?
  INTEGER<128-9008>  MTU in bytes
[x-Vlan-interface4048]mtu ?
  INTEGER<128-9008>  MTU value (in bytes)

А на физических ethernet/L2-интерфейсах размер указывается по-другому, из наименьшей среди всех портов-участников влана конфигурации этой опции высчитывается максимальный физический размер, а от него - mpls и ip mtu.

[x-FortyGigE1/0/54]jumboframe enable ?
  INTEGER<1536-10000>  Maximum jumbo frame size allowed

Аналогично на Juniper, можно настроить как mtu на физическом интерфейсе, так и отдельно для family inet и/или family inet6, как на юнитах портов, так и на vlan/irb интерфейсах, и он вполне может быть реально огромный:

Supports maximum transmission units (MTUs) from 256 bytes through 16,000 bytes for transit traffic, and from 256 bytes through 9,500 bytes for host bound packets.

Да, если MTU на исходящем интерфейсе меньше чем проходящий IPv4-пакет, и в нем нет флага do-not-fragment, то роутер должен его нарезать на фрагменты не больше MTU.
В IPv6 вообще нет флага do-not-fragment в пакете, он там подразумевается по-умолчанию, а транзитные маршрутизаторы никогда не выполняют фрагменацию, а дропают пакет и шлют отправителю icmpv6 "packet too big"

Payload в Jumbo frame?

то, что на вашем оборудовании нельзя указать IP MTU больше 1500, не значит, что это аксиома для всех остальных железок.

>display current-configuration interface Vlan-interface4048
#
interface Vlan-interface4048
 bandwidth 10000000
 mtu 9000
 ip address 10.10.0.141 255.255.255.254
 ospf authentication-mode md5 1 cipher ***
 ospf network-type p2p
 ospf 1 area 0.0.0.0
 mpls enable
 mpls ldp enable
 ipv6 address auto link-local
#
>display ip interface Vlan4048
Vlan-interface4048 current state: UP
Line protocol current state: UP
Internet Address is 10.10.0.141/31 Primary
The Maximum Transmit Unit: 9000 bytes
input packets : 44364451, bytes : 4190572772, multicasts : 34767041
output packets : 39819641, bytes : 29605898, multicasts : 39813513
...

Как установить флаг Source routing?

Ну тогда в гугле ответы есть, по идее под современный линукс отличиия если и будут, то минимальные
www.masterraghu.com/subjects/np/introduction/unix_...
ну и еще придется крутить sysctl на хостах

Как установить интернет драйвер на linux ubuntu с диска?

Драйвер sundance и так входит в состав ubuntu и должен подключаться автоматически, без лишних телодвижений.
Адаптер вообще рабочий?

WireGuard нет пинга от клиента к серверу Destination Host Unreachable почему?

А кто такой этот 192.168.2.1 ? В конфигах его нет.
Да, в чом смыслол прикрывать звездочками серые адреса - непонятно. Чтоб всем остальным сложнее было разобраться в ваших проблемах?

Сформировать ARP сообщение от хоста с IP 192.168.100.19 и MAC 01:00:5е:00:00:fb?

у хоста не может быть MAC 01:00:5е:00:00:fb

Почему в MikroTik не получается заблокировать сайт?

передвинуть оба правила повыше accept-ов в цепочке forward

Почему в MikroTik не получается заблокировать сайт?

Ютуб отлично работает по UDP

Ошибка при настройке reth групп на Juniper X345?

вы б конфиг этих интерфейсов лучше показали.
А вообще похоже на то, что у вас на этих ge- интерфейсах уже настроены какие-то логические юниты.

Почему отключение Fasttrack режет скорость?

Dima_E, просто вы используете неподходящий инструмент. Шейпить траффик, как правило, работа маршрутизатора (а хорошо шейпить - еще и не самого слабого).
А вы пытаетесь навесить это на коммутатор.
Используйте его как коммутатор, и он будет честно отрабатывать на все свои деньги.

Поиск валидного ip в диапазоне?

Уточните, что понимается под "валидный".

Не сохраняется конфиг на Juniper EX 3300 после перезагрузки, почему?

Vrednyj, в официальном сервис-центре, по идее.
На EX3300 была пожизненная гарантия на хардварные компоненты, но на них уже были анонсированы даты EoL и EoS, так что надо уточнять.