спутал, сорян)

Коллеги, у кого есть опыт делать много NAT-а на микротиках ?

10гбит на одном 1036, дальше паралелить физически стопками

чистый нат, пару правил фильтрации (smb)

10гбит на одном 1036, дальше паралелить физически стопками

Поддерживаю идею но хочется услышать реальный кейс

Реайльный кейс ната

там всего 2*10 порта

одним приняли, другим отдали, 10 протягивает

нат подсетей в статичные белые

примерно по /22 на белый

тыща абонов на белом?

тыща абонов на белом?

дефицит(

мы ж не успели нахапать /16 как некоторые тут

Как часто все это хозяйство падает ?

мы ж не успели нахапать /16 как некоторые тут

Это вы зря

полгода полет нормальный

Это вы зря

увы и ах

На 1036 ?

Чё это у нас админы спамить стали? ?

На 1036 ?

да, читайте текст выше

полгода полет нормальный

ты сейчас 90% чата шаблоны порвал. Аккуратнее с такими вещами.

еще и nf выгружает

ты сейчас 90% чата шаблоны порвал. Аккуратнее с такими вещами.

я боюсь его обновлять

сам фшоке что работает

я боюсь его обновлять

не бойся

я ждал от него 2-3 гига а не полные 10

Да. К стати. Что там с логированием трансляции ?

Я на прошлой неделе микротик удалённо с 6.14 до 6.40.5 обновил. И сверху еще загрузчик обновил.

смелый

я так управление потерял с 6.28 до 6.40.5

Да. К стати. Что там с логированием трансляции ?

netflow v5, логирования самих трансляций нет

Чё это у нас админы спамить стали? ?

Ведроид не микрот, тормозит.

смелый

Я целый месяц в церковь ходил

Оно не могло не обновиться

ну точнее может в ipfix есть логирование трансляций но мне нечем пока это собирать

хватает нетфлоу

если место есть) то лучше 1у серваков набрать

с одного 10г легко получить

У меня без проблем 4 гига микрот натит, проц 30% нагружен. Проблем нет. 4000 серых в пул /24 через same

1036, точную модель не помню

дефицит(

Макс 256 делала

И вариация с памятью побольше

Из всего то две

чистый нат, пару правил фильтрации (smb)

а конфиг можешь расшарить? Ну понятно, что скрыв интимные детали

Да. К стати. Что там с логированием трансляции ?

нетфлоу? =)

Есть там

Я целый месяц в церковь ходил

а батюшка по соседству, видя кабель, просил и его подключить...

Нетфлов в9 будет нат трансляции показывать

Макс 256 делала

Вообще, вот, ??? за то, что с нами ?

Бесплатно ?

Бесплатно ?

индульгенцию выпишет для ркн)

И вариация с памятью побольше

да память вообще не используется, 4 гига за глаза

а конфиг можешь расшарить? Ну понятно, что скрыв интимные детали

банальный src nat net/22 -> white addr static

Нетфлов в9 будет нат трансляции показывать

возможно, но это неточно и чем собирать\анализировать?

банальный src nat net/22 -> white addr static

Интересна техническая конструция правил =)

тупые правила

просто в лоб

Телеграм у всех уныло работает? Сообщения еле отправляются

Хотя, уже вроде норм стало.

тупые правила

Упрощу вопрос - в экшене что указываешь? Как разбиваешь? Как распределяешь кол-во трансляций по пулу?

Телеграм у всех уныло работает? Сообщения еле отправляются

дадада

Хотя не, продолжает. В наг норм отправилось, в другие группы и чаты тупит

Да

И здесь начало тупить.

ERROR: S client not available

В соседнем чате тоже жалуются

У меня на телефоне как будто ок а на компе тупит

Упрощу вопрос - в экшене что указываешь? Как разбиваешь? Как распределяешь кол-во трансляций по пулу?

я ж сказал про размер серой сети. src0-nat net1/22 action src-nat whiteip/32 и так прямо пачкой правила

Вообще, вот, ??? за то, что с нами ?

А сейчас 64, я всегда тут бдю

конкретная сеть в конкретный адрес

Сейчас попробую через туннель из Европы

Тоже подтупливает телега. Но как будто шустрее

я ж сказал про размер серой сети. src0-nat net1/22 action src-nat whiteip/32 и так прямо пачкой правила

Ага, понял. Грубо говоря, проблемы если возникают, то в пределах серой /22

Ну можно /23 или /24

вопрос в количестве адресов

А как-то отсекаешь флудеров, спавнящих мульёны трансляций?

которые можешь выделить под пул белых адресов

А как-то отсекаешь флудеров, спавнящих мульёны трансляций?

да как-то нет такой пробелмы особо.

Сейчас попробую через туннель из Европы

Через европы лагало =) У мну сокс там =)

Чёт и картинкам плохо

Загрузилась

Получше стало уже

В РКН пытались заблочить? )

Ркн с фсб

Террористов ловят

нет, везде падало

Везде ловят

Точно

у йоты частично лагают европейские ресурсы и штатовские

ютуб начал лагать на йопте

ленобл

Камрады, подскажите, как на vmware esxi можно развернуть коммутатор, для тестов option 82, хотелось бы без GNS3

nexus 1000v не умеет?