RN3DCX Опубликовано 15 мая, 2018 · Жалоба Задался вопросом, а есть ли на nix'aх аналог carrier grade (CG-NAT) как у CISCO ? Из функционала хотелось бы: 1. Соотношение серых IP к 1 белому. 2. Привязка внешнего IP-ка к сессии, чтоб не было плавающего внешнего адреса. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
[anp/hsw] Опубликовано 16 мая, 2018 · Жалоба 1. iptables -J SNAT -s x.x.x.x/y --to y.y.y.y-z.z.z.z 2. iptables -J SNAT --persistent (привязка к SRC IP по хэшу) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SyJet Опубликовано 16 мая, 2018 · Жалоба Ну это же не сгнат ))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
[anp/hsw] Опубликовано 16 мая, 2018 · Жалоба Ну что товарищ хотел, то я и написал. Уточнил бы требования, а то может имеется ввиду всего пара гигабит, которые любой тазик на iptables промолотит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 16 мая, 2018 · Жалоба ну действительно же, под cgnat можно понимать всё что угодно кто-то под этим понимает матчинг обратного трафика без учёта src_ip, кто-то ассоциирует с PBA. нужно действительно чётко описывать что надо (какие фичи нужны) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mr.Scamp Опубликовано 17 мая, 2018 · Жалоба DNETMAP The DNETMAP target allows dynamic two-way 1:1 mapping of IPv4 subnets. A single rule can map a private subnet to a shorter public subnet, creating and maintaining unambiguous private-public IP address bindings. The second rule can be used to map new flows to a private subnet according to maintained bindings. The target allows efficient public IPv4 space usage and unambiguous NAT at the same time. Содержится в iptables xtables-addons Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...