что кто-то в аэспи для ната купил srx

Железное бы что-то

asr1k

asr1k

месье знает толк в извращениях )

что кто-то в аэспи для ната купил srx

ну на 65ой ж брали ваще платы эти для лб

зато дешево

я помню. я ж без претензий к тебе )

а че вам из cgnat надо?

товарищ майор один фиг bpa не умеет

а че вам из cgnat надо?

pba ?

см выше ? )

+

ну какие есть

Сейчас на ибэях srx3600 за копеечку продают

Кого там Максим отхуесосил на канале?

а на srx есть full cone nat (eim/eif) ?

я понимаю, что в казахии ГТС рулит

тогда нужно еще это

от cgnat мне

с другой стороны микротик тож ничего не умеет

asr1k

Дёшево бы ))

ну эт ваши пацаны, которые блочат интернеты

Вообще задач дурацкая, каналов 10 будет внешних ещё и балансировка надо (

РГП "ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ СЛУЖБА"

с другой стороны микротик тож ничего не умеет

до сих пор ору с того, как на микротике pba делается

))

да лан, ща уже каждое второе сорм-решение дружит с cgnat/pba)

готовы ?

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Carrier-Grade_NAT_.28CGNAT.29_or_NAT444

enjoy

до сих пор ору с того, как на микротике pba делается

или ты про pap?

скрипт, который генерит куча src-nat правил

лол )

а еще там нельзя сделать нормально балансинг

и натить можно только в адрес, в пул нельзя

ну pap там тоже подобно реализуют

Дёшево бы ))

ну дешевле ток сервак

https://wiki.brasilpeeringforum.org/w/CGNAT_na_pratica

прям с конфигами

нат в пул есть

ipt_netflow умеет делать трансляции. правда без bpa

pba кстати как и у микрота, через скриптокостылинг

все необходимое там как раз понятно) остальное вода

я был близок зарелизить опенсорсный cgnat на dpdk - но нет времени допилить, тестить и тд

@Kvitex Kvidex-Telecom не твои?

почему? мне интересно было сделать, но я не нашёл где заюзать. в моём бывшем телекоме ребята решили что опенсорс это сложно, надо вендорское решение купить за мулионы

а у тебя src nat ?

без dnat ?

cgnat с pba eim/eif

крутяк

почему? мне интересно было сделать, но я не нашёл где заюзать. в моём бывшем телекоме ребята решили что опенсорс это сложно, надо вендорское решение купить за мулионы

делай, пуляй в паблик, авось взлетит как в свое время нок

кто нибудь вот это пробовал? https://www.tnsr.com/applications?hsCtaTracking=958519e7-188d-4bf4-b869-40897b52d71b%7C56b2cb26-de4c-498d-a5b8-e34a31d3a4e8#edge

я был близок зарелизить опенсорсный cgnat на dpdk - но нет времени допилить, тестить и тд

Есть же vpp. Лучше бы его допилил)

ты хотел сказать переписать весь плагин?)

интересно именно как бордер держать несколько FV и примерно до 40G

потому что там фундаментально надо переделывать чтобы был thread-safe

потому что там фундаментально надо переделывать чтобы был thread-safe

Ты про текущий? Или про то, что раньше называлось cgnat?

И умерло

который snat

программисты в чате

который snat

А, о как. Его вроде опять переименовали

потому что там фундаментально надо переделывать чтобы был thread-safe

Тааак. То у тебя есть пижже говоришь. Выкладывай))₽

Рекламишь свой сайт ? :D

это он и есть

Уже нет, они там вроде отмежевались на фоне торговой войны

Тааак. То у тебя есть пижже говоришь. Выкладывай))₽

пижже в некоторых моментах только. ну т.е. у меня только нат, без роутинга. ну и там нужно "немного" дописать то, чего у меня мотивации не хватило сделать. типа экспорт в ipfix трансляций, например.

я помню примерно также собирался движок reg.ru 🙂

но там было два дня

и тоже cpan!

а тестовое задание было - починить пару тройку модулей

которые свалятся при попытке поставить движок)

докера тогда я не было

я старый 🙂

я не уверен, что все мои впечатленяи о нем в сердце

Пятница вечер?

https://tools.ietf.org/html/draft-ssangli-idr-bgp-vpn-srv6-plus-00 @blademd

опа

https://tools.ietf.org/html/draft-bonica-spring-srv6-plus-01

это какой-то нищеброд-топ?