URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 781
[ Назад ]
Исходное сообщение
"Работа NAT на киске"
Отправлено mielkiy , 27-Май-13 11:11 
Добрый день, есть вопросик по работе НАТа, есть очень большое количество клиентов (/16) которых НАТим, для этих целей выделили белую сетку /24, в процессе работы заметили что из 255 адресов рутер использует только два адреса, вопросик можно ли как нибудь настроить рутер чтоб использовал все адреса из указанного пула. По какому принципу рутер утилизирует используемые НАТом адреса.

Пока решением проблемы для нас стало дробление клиентской сети на меньшие блоки, и дробление сети НАТА, после чего более мелкие клиентские блоки НАТим меньшими блоками белых адресов.


Содержание
Сообщения в этом обсуждении
"Работа NAT на киске"
Отправлено GolDi , 27-Май-13 11:29 
> Добрый день, есть вопросик по работе НАТа, есть очень большое количество клиентов
> (/16) которых НАТим, для этих целей выделили белую сетку /24, в
> процессе работы заметили что из 255 адресов рутер использует только два
> адреса, вопросик можно ли как нибудь настроить рутер чтоб использовал все
> адреса из указанного пула. По какому принципу рутер утилизирует используемые НАТом
> адреса.
> Пока решением проблемы для нас стало дробление клиентской сети на меньшие блоки,
> и дробление сети НАТА, после чего более мелкие клиентские блоки НАТим
> меньшими блоками белых адресов.

Настройки покажите

"Работа NAT на киске"
Отправлено mielkiy , 27-Май-13 11:48 
> Настройки покажите

ip nat pool TEST1 a.b.c.1 a.b.c.253 prefix-length 24
ip nat inside source list 10 pool TEST1 vrf xxx overload

access-list 10 permit 10.202.0.0 0.0.255.255


при этом если нат транслейшин смотреть натит адресами a.b.c.1 и a.b.c.32 даже не по порядку почему то.

"Работа NAT на киске"
Отправлено GolDi , 27-Май-13 11:53 
>> Настройки покажите
> ip nat pool TEST1 a.b.c.1 a.b.c.253 prefix-length 24
> ip nat inside source list 10 pool TEST1 vrf xxx overload
> access-list 10 permit 10.202.0.0 0.0.255.255
> при этом если нат транслейшин смотреть натит адресами a.b.c.1 и a.b.c.32 даже
> не по порядку почему то.

Убрать overload, только если мразу все полезут в инет, адресов на всех не хватит

"Работа NAT на киске"
Отправлено mielkiy , 27-Май-13 11:58 
> Убрать overload, только если мразу все полезут в инет, адресов на всех
> не хватит

Ну это не вариант Ж)))))