+

есть 6 белых адресов от провайдера имеющих один dgw, не могу настроить нат, когда прописываю дополнительный белый адрес на ван интерфейсе

А зачем прописывать?

Обычно достаточно в пуле их обозначить и все

эм

в каком пуле ?

Нат :)

там нету такого вроде бы -_-

хотя нет есть, но это не то

https://openmaniak.com/vyatta_case6.php

мне получается dstant нужен, и кароч не взлетает

По ссылке есть пример дната на вяте

И не надо там на интерфейс ничего вешать

дак, днат я знаю как настроить

суть в том что есть пачка адресов, вешаю 2 белых адреса на ван интерфейс, и днат не работает на 2й адрес

Не надо вешать

Ничего

Просто в правиле укажи адрес и все

дак

как без адреса то ?-_-

Обычно

если он не будет прописан на железке куда пакеты то пойдут -_-

А им куда идти

там простой пример dst nat

им идти в локалку

погоди, ща

Там нормальный пример

Просто сеть иная

edit service nat rule 1 set type destination set translation-type static set inbound-interface eth0 set protocols all set source network 0.0.0.0/0 set destination address 60.0.0.56 set inside-address address 10.0.0.2

Заметь 60.0.0.56 и 0.2 никак не участвуют

ga@core-router1# show interfaces ethernet eth4 address 195.211.50.56/24 address 195.211.50.63/24 description "eth4 wan r telecom" duplex auto speed auto

60.0.0.2 они используют для сната

вот такая конфига на инерфейсе

Да не нужен адрес второй

блэт

На асе точно также все

как не нужен то ?

Да вот так

мне если на него днс еще заводить потом

Сделай без него и будет ок

Сделай без него и будет ок

как они не участвуют то тут явно прописано ведь на что долбится и куда натить set destination address 60.0.0.56 set inside-address address 10.0.0.2

на интерфейсе его нет!

60.0.0.56 вот этого

Наркоманы....

на асе когда у тебя несколько ипов и делаешь днат рул. аса начинает на адрес из рула внешний отвечать на арпы.

и все работает

тут также все ;-)

все равно не пойму, как у тебя с другой стороны то поймет где 195.211.50.63/24

если его не будет на интерфейсе

да потому что трансляция будет..

и железка отвечать начнет на арпы с той стороны

magic

получается просто адрес убрать и нат настроить ?

и все взлетит?

да

ну там надеюсь ацл хитрых нет :)

чуда не случилось

Коллеги, до чего дошел прогресс!

Dmitry diter Terentyev: Полировка sc/apc ))))

Можно уточнить що цэ таке sp/apc

Хм

Типа тип полировки....

Алма до хорошего не доводит...

Полировки чего?

Оптики блеать!

ERROR: S client not available

Полировки чего?

Пигтейлов)

Сань, ты чо??

Эмм

Я физики не касаюсь

Эмм

Это бабушка, т.е. Димка шутит. У него на шее типа переходная розетка

Это бабушка, т.е. Димка шутит. У него на шее типа переходная розетка

+100500

Да дошло уже

Что с тобой?? Докатался по командировкам??

Ога

Это че за конект с тобой??

Господа, кто-нибудь знает как засунуть в MTU 1490 EOIP с MTU 1500?

На некротике

Танцы с бубнами задолбали, хз куда копать

https://peering-forum.ru/live/

коллеги зсттк наблюдаю деградацию сервиса по полосе вполовину

чуда не случилось

Покажи правило

еможет кто еще посмотреть это они или сам дурак?

еможет кто еще посмотреть это они или сам дурак?

Задержки как?

задержки, чуть дропов

ну как чуть, 3%

Чёт локальное видимо

говорят летает одна какая то лямбда москва-питер

типа не обрыв

Не из за обрыва ли Тула - Новомосковск

хз но мне сейчас не хватает гигов 5(

мне только 2х) Но это пока

а можно поподробнее?

друзья, всвязи с ценником на ipv4 на вторичке 12-14$ на данный момент вроде уже дешевле лиров настрогать а потом слить, есть какие мыси на этот счет?

а какие примерно нынче ценники на Juniper MX204?

а можно поподробнее?

Одни из магистралов прислали уведомление, после того как пнул ногой. Само просидание зафиксировал в 15:30 по МСК

не, у меня в 17-30 началось

В нашем государстве просто следующая картина, один международник, с постоянно перегруженной емкосью, и второй Гос. предприятие почти что с монопльными правми на IP транзит, и просидания для меня как серпом по яйцам.