Ta diskuze tady je taková strašně vtipná. Míchá se tu dohromady všechno možné ... zabezpečení sítě, ddos s velkým objemem dat, filtrování forwardu a inputu .... atd. Strašná splácanina.
Jako základní otázku bych viděl pro jaký druh sítě to má být určené? Ispik má jiné potřeby, škola taky, velké organizace chtějí něco. Fortigate je fajn pro některé účely.
Pokud se budeme bavit o ddos, tak nejčastější forma ddosu co jsem zažil/zažívám není na ucpání linky objemem (to se Vám může stát u 1G, ale pak už útočník musí platit více), ale na vyčerpání zdrojů hraničních prvků. Pak se dá existovat docela slušně na 10G lince i s obyč linuxem a pomocí XDP si napsat pračku na vstup a pomocí nějakého threshold ji aktivovat. Profesionální řešení to není, ale funkční je maximálně.
