ну я взял китайский хуавей за 20 евро что выше постили

подрубаешься к модулю по ссш, меняешь серийник и мак, загружаешь профиль.
потом ставишь 42 влан на интерфейс и на него пппое

в чате была инструкция

единстенное что тот китай модуль просто SFP и только 1Гбит

на SoC у них кстати обычно 2.5г интерфейсы есть. в идеале нужно 2шт и вообще полетит
тут скорее нужен свитч на 2.5г

так хардваре оффлоад. даже самые нищеброд чипы свича все делаютс сами

ну я к тому что 2.5г трафика с натом и фаерволом обработает любой современный микрот

тык у тебя 8 портов идут на свич, и сам свич через RGMII(или как там он называется для 2.5г) у которого ширина 2.5г

еще видел у микротов, когда есть 2 свича, и оно подрублено к процу через 2 разных RGMII
так что в процессор не залить 8x2.5G

ну так не бывает
вот пример типичноо микрота
тут 10гбит от свича к цпу

да нет смысла просто. у тебя за счет свитч апи в линукс кернеле, все порты свича выглядят как интерфейсы отдельные в системе
а правила l2 роутинга(включая влан) компилятся и выгружаются в свитч чип

так что если это не роутер для магистрального провайдера, которому нужно роутить на L3 сразу десяток сетей, то нет смысла делать отдельный канал на порт
ну и даже в таком случае, там у таких роутеров L3 аппаратное ускорение. Например у этого микрота свич чип умеет L3

поищи по чату, там был ман с опенврт прошивкой и картинкой наклейки куда что переписать

там есть чипы и с l3 hw offload, например тот что на картинке

мне чот кажется что я как то не правильно живу) у вас там реально 10 гигабит трафика, которые нужно на л3 в локалке рулить?)
просто у меня для дома л2 правил с влан хватает заглаза что бы внутренний трафик рулить - а наружу даже гигабит эт чот уже много)))

ну про то и речь, что все упирается не в проц, а в чип свича

ну это скорее всего так исторически сложилось. дешевые сок с много ядер и гигагерцами частоты - это в целом только-только появилось
по этому все делали кастомные асики для ускорения

нормальные чипы умеют вроде аппаратно в транк порт, но вот дефолтные в микротах вроде нет

ну у меня до этого был сита роутер в режиме бриджа, подрубленныйй по 1гбит линии - разницы вообще 0
только то что порт освободился и 220в сокет

до этого был двойно нат? или бридж?

4мс на ровном месте - это прям фантастика конечно)
у меня задержки прям без измеримых изменений

а у тебя какой sfp? с гигабитом? или sfp+ на 2.5?

хуавей просто у меня на 1гбит

ну это sfp+ порт
сам свисток какой?)

ога да, он sfp+ но не полноценный
но тут стоит иметь ввиду что бомж вариант с Huawei MA5671A там обычны SFP и 1гбит

Huawei MA5671A? судя по спеке у него обычный SFP, а не SFP+