KonstantinC Posted August 8, 2014 · Report post Добрый день Наверняка уже сто раз обсуждалось, но что-то не могу нагуглить best practices для CGN Какого размера нужен пул белых адресов для NAT'a энного числа абонентов? Сколько абонентов запихнуть в 1 белый IP? Я так понимаю в среднем надо рассчитывать на 50-60 абонентов на 1 белый адрес? Share this post Link to post Share on other sites
bos9 Posted August 8, 2014 · Report post Исходить нужно из ограничения 65535 портов на 1 адрес. Если вы не ограничиваете кол-во одновременных соединений для абонентов, то нужно стремиться к нат 1:1. Хотя в реальных условиях я думаю и в 1:50 проблем особых не будет. Share this post Link to post Share on other sites
KonstantinC Posted August 8, 2014 · Report post по сути не 65535, а меньше wellknown порты использовать думаю не стоит Один к одному.. где ж столько адресов найти? ) По идее 1000 портов на абонента должно быть достаточно Share this post Link to post Share on other sites
danilbal Posted August 8, 2014 · Report post http://forum.nag.ru/forum/index.php?showtopic=96190&st=40 Вот в теме народ сотнями абонов на 1 адрес хвастается. Правда, сама тема - ругань, читать нечего:) Share this post Link to post Share on other sites
vurd Posted August 8, 2014 · Report post 32 абонента на один внешний адрес. Иначе возможны ситуации, когда один завирусованный пользователь положит вам какой-нибудь google.com или яндекс своими бесконечными запросами, отчего начнет показывать капчу или "ресурс заблокирован". Эти проблемы очень бесят пользоватлей и их сложно решать. Экспериментально я остановился на цифре 32. Вот примеры жалоб http://www.weba.ru/support/forum/index.php?PAGE_NAME=read&FID=1&TID=905 http://dohod-s-nulya.ru/viewtopic.php?f=40&t=309 Share this post Link to post Share on other sites
AKim Posted August 8, 2014 · Report post У нас 1 на 700-800 онлайна в данный момент. Были проблемы с капчами до того как получили свои ip адреса. После того как нам выделили свою /23 подсеть, проблем никаких нет уже пол года. До этого были временные проблемы, начиная с 600 абонентов. Спамеры по 25 порту у нас блокируются. Сам сижу за НАТом вместе со всеми. Доставляло бы неудобства - предпринял бы меры. Возможность есть. Share this post Link to post Share on other sites
M-a-x-Z Posted August 10, 2014 · Report post Видел в боевых условиях более 1000 активных абонентов на одном адресе. Проблем не наблюдалось, кроме блокировок почты на мэйл.ру Хотя это конечно жесть. Share this post Link to post Share on other sites
GrandPr1de Posted August 10, 2014 · Report post У Juniper Bets Practice гласит: выделять по 4к портов на 1 абонента (должно хватить и 1к, но что б был запас). То есть 64\4=16 абонентов на 1 айпи. Share this post Link to post Share on other sites
Diamont Posted August 10, 2014 · Report post Имхо один на /24 в самый раз. Share this post Link to post Share on other sites
xxxupg Posted August 10, 2014 · Report post используем /24 на 1 реальный ip. Share this post Link to post Share on other sites
GrandPr1de Posted August 10, 2014 · Report post Ну лично у меня классический нат, использую \25 на 1 белый айпи. Но с CGNAT там много приятных плюшек, в том числе ограничение кол-ва абонентских сессий. Другое дело что придется их выдавать статично - привязку серого ипа к пулу портов, что приведет к растрачиванию, но ИМХО оно того стоит. Share this post Link to post Share on other sites
