>в случае openvpn проверку живости туннеля делать не нужно, она
>регулируется параметрами ping & ping-restart. соответственно скрипты
>up & down задаются соответствующими параметрами. однако шифрация все-таки
>требует дополнительных накладных расходов, но по современным понятиям
>не очень больших. Прикидочно при полной загрузке 12Mbit без компресии
>Celeron 1GHZ вролне подойдет.
>Хотя pppoe тоже вариант, если шифровать ничего не нужно. накрутить проверку "живости" - я как раз имел ввиду эти самые ping и ping-restart
опять-же для шифрования можно выбрать алгоритм попроще или совсем его запретить, тем более линукса стоит на машинках с полноценными P4 3.6GHz
единственно, в чем не уверен, как правильно выбрать среднее количество пакетов в секунду (ну и соответственно - усредненную длину пакета) - чем руководствоваться? набрать статистику за сутки? или только за рабочий период?