разве это не очевидно?

упс

ребёнок :)

все недостатки ната это преимущества его отсутствия

Access Forbidden, [06.09.17 14:21] 1. нат это дополнительная прослойка Access Forbidden, [06.09.17 14:21] которая вносит задержку и риски что когда нибудь пизданется Access Forbidden, [06.09.17 14:21] 2. нат это попытка экономить там где это нахер не нужно Access Forbidden, [06.09.17 14:22] 3. в домовых сетях это создание дабл натано

и?

и?

Ну к тому что в данном случае, По п.1 Пиздануться что либо может в любой архитектуре операторской сети. Отказоустойчивость зависит от технологий, но не так тесно как вы описываете. Риск от NATа не увеличивается и не уменьшается. BRAS с совмещенным CGNAT не такая уж и редкость. По 2. Почему нет? Услуги конкурентноспособные по цене для домашнего использования вполне умеренны. И это может быть преимуществом перед применением белых адресов для домашнего интернета. Цена. Ну и к тому же, вы же не ставите себе белые адреса напрямую на рабочие станции дома? Скорее всего раздаете через TP-LINK\D-LINK иже с ними, что по факту в Вашем аргументе создает дополнительную точку отказа и задержки. По 3. NAT444 на IMIX на практике работает весьма корреткно при хорошей отстройки таймеров. Очень многие приложения сейчас уже на лету определяют такой порядок вещей и продолжают работать внутри TLS туннелей. Так же как например это делает телеграмм и многие другие мессенджеры.

"весьма корректно", "многие приложения" ...

главный вопрос - зачем

я кстати BRAS в привычном понимании вообще не видел ни разу у себя в сети

у меня есть 65я роутящая абонов

2 шейпера

вот и всё по факту

и риски все равно увеличиваются

потому что пакетик должен пролететь через дополнительную модификацию

физика процесса больше задержки добавит.

тут вопрос цены..

готов ли ты купить /16 блок чтобы раздать его просто так абонентам?

мы пережили это

тем более не обязательно /16

по факту нат у провайдера призван решить одну проблему

нехватку денег

Ребята мне нужна /16 сеть, кто готов продать ?

ну ты крут...

и ничего кроме 12-15$ не получал в ответ

за адрес?

нехватку денег

Думаю RIPE с вами не согласиться.

за адрес?

угу

там голодные манагеры сидят мечтающие со сделки 2-3$ с адреса получить :)

Думаю RIPE с вами не согласиться.

эээ, я с райпом в половине вопросов не согласен

я не согласен что они пустили на самотек продажу и аренду IP адресов

у кого то чуть ли не /12 суммарно, а кто то вынужден по /22 брать создавая нового лира

и тот у которого /12 только продает их

тем более не обязательно /16

ну вот ты сэкономишь и у тебя для покрытия потребностей надо /16 еще.

что делать?

боюсь люди скажут ... эээ ты че епт.. мы лучше еще полгорода построим

вы хотите натить - вы натите, я не хочу

а у меня SIP-сессии через нат иногда залипают из-за особеннойстей лиукс ядра при флапе линоков. Поэтома нут зло

сделай так чтобы не флапали

а у меня SIP-сессии через нат иногда залипают из-за особеннойстей лиукс ядра при флапе линоков. Поэтома нут зло

они не из-за особенностей линукс ядра залипают

конечно проще адресов докупить

когда встает беда

а из-за особенностей SIPa

который светит серый IP адрес

типа чуток надо еще

и тут такой выбор

или покупаешь антинат для сорма

тут вопрос цены..

Ну за 8 долларов возьму

или докупаешь пару тыщь адресов (хотя там в цену антината можно дохуя взять)

тогда да.

а когда вбухать х млн надо где х двухзначное число :) то шанс мизер

готов ли ты купить /16 блок чтобы раздать его просто так абонентам?

ну там другие проблемы решаются... При нынешней ситуации купить - это овердокуя, но купить сеть с сетью /16 - збс )

Уже кто то хочет мне продать /16 сеть?

сделай так чтобы не флапали

Вот аплинк включу и не будет, что ты на больное давишь ?

они не из-за особенностей линукс ядра залипают

Есть в коннтраке трансляция, ифейс упал-встал, некоторые трансляции не хотят работать. Их руками надо удалить и потом только они встают заново и дальше работать. Либо надо таймаут выждать, чтобы подохли. Как-то в большой сети даже было такое, кажется, циска натила, но там не из-за флапов, а просто залипание трансляции было. PAT - это боль. Она редко дает о себе знать, но есть случается, ты идешь по улице, а у тебя в руке дырка, из нее сочится кровь и по капельке капает на асфальт по мере того, как ты идешь по людной улице в центре города...

а из-за особенностей SIPa

Ненене, это же касается и ICMP!

а

да таймауты берешь и пилишь

и четка все

Любого трафа. Просто сипы постоянно кипалайвлят и пока я не влезу руками, хер что встент, поэтому уже давно знабю проблему. Ее знают и многие другие, но они не разбираются и просто ребутят что-нибудь и потом все встает

да таймауты берешь и пилишь

ping -t и что, таймаут поможет? :)))

ну чет мистика опять у тебя какая-то

натит народ

и дохера натит на цисках

была херня в entе с сипом

но там dnat

Ну молодцы, только у цисок не линукс кернел )

ERROR: S client not available

да линуксы тоже

норм поди натят

где тут

@wingz ты же натишь на линуксе ?

у него порты не падают

@igorsd тоже натит

у последнего ваще все на писюках как я понял)

из сервисной границы

Да я не спорю, я сам был в той поддержке, которая часто забивала и не доносила до меня редкие проблемы факапа ната, просто клиент страдал, забив на третий раз

и флапы флапы флапы, не забываем

поставь впереди мутатор )

и не будет падать линк

то есть у меня может перерулиться траф на другой порт в мир иной через другой девайс, трансляции будут невалидны, но все будет работать, если один шлюз умрет. Но если там трансляции залипнут, это беда )

поставь впереди мутатор )

Ну да, как вариант, с физическими линками! А есть же еще тунели!!! Которые тоже флапают и тот же эффект!

выключить кипалайв нельзя - тогда на другие шлюзы не переключится в случае реального факапа

какое дерьмо :)

кроилово ведет к попадалову

Вот есть астер, до него траф внутри тунеля, ну потому что потому. Он сцуко может флапнуть )

кроилово ведет к попадалову

или секурность, или обход блокировок

ваще на энте в схеме с 2 isp на маленьких роутерах

пишут костыль который чистит трансляции после падения интерфейса..

@wingz ты же натишь на линуксе ?

Ды

10г процы вообще не замечают

Ды

жалобы?

Ну пптп)

так и не сделали чтоли?

вроде же все хвалят линукс за хелпер прямой

в отличии от cysco

жалобы?

ддос на клиентов с натом 1в1 =)

ддос на клиентов с натом 1в1 =)

и помегабайтные тарифы )))

и помегабайтные тарифы )))

ну тут и без ната то же самое будет