Перейти к содержимому
Калькуляторы

J SRX NAT POOL

Возникла странная потребность.

Нужно некий серый адрес (один) натировать в кучу публичных адресов рандомно. Тобешь для каждой сессий надо выбирать новый адрес из пула(ов). Подскажите можно ли это реализовать на SRX? Беглое прочтение мануалов результатов не дало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а какие критерии натирования должны обеспечиваться при выборе нового адреса из пула?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

речь о лод-балансинге? ну тогда тупо dnat и в качестве destination список IP-шников

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а какие критерии натирования должны обеспечиваться при выборе нового адреса из пула?

Вот в том и вопрос. Какие есть механизмы...

Предположем у меня в пуле есть штук 10 сетей /24. Мне надо натировать один единственный серый адрес в рандомный адрес из этих префиксов.

 

речь о лод-балансинге? ну тогда тупо dnat и в качестве destination список IP-шников

Не это никакого отношения к балансингу не имеет.

 

Скажем так: есть пачка публичных хостов с которых надо выгребать инфу. Инфа в публичном доступе но при неоднократной скачке с одно адреса/подсети это воспринимается негативно и этот адрес банится на фаерволах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Курите - security nat source pool, только без address-persistent.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.