https://www.opennet.me/openforum/vsluhforumID1/92234.html Доброе всем...<br>Возник маахонький вопрос на который никак не могу найти ответ:<br><br>Есть сервер на FreeBSD и связка natd+divert.<br>Вопрос:<br>на cisco есть команды типа show ip nat ..... по которым можно много чего о нате углядеть, есть установки параметров таймаутов на tcp и udp трансляции, ограничения на количество трансляций по тем или иным признакам....<br><br>Чем и как все это можно проделать на FreeBSD??<br><br>если по поводу ограничений трансляций есть косвенные данные - использование парамера limit в ipfw, то вот по поводу статистики и посмотреть таблицу текущих трансляций - полный туман и отсутствие инфы.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/92234.html#4 Mon, 19 Sep 2011 13:30:08 GMT &gt; Читал еще о реализации нат в нетграф - в качестве основного преимущества <br>&gt; упоминается меньшая нагрузка на систему, есть ли там подобные инструменты?<br><br>ng_nat использует тот-же самый libalias, что и natd\ipfw nat<br> https://www.opennet.me/openforum/vsluhforumID1/92234.html#3 Sat, 10 Sep 2011 05:52:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt; на cisco есть команды типа show ip nat ..... по которым можно <br>&gt;&gt; много чего о нате углядеть, есть установки параметров таймаутов на tcp <br>&gt;&gt; и udp трансляции, ограничения на количество трансляций по тем или иным <br>&gt;&gt; признакам....<br>&gt;&gt; Чем и как все это можно проделать на FreeBSD??<br>&gt;&gt; если по поводу ограничений трансляций есть косвенные данные - использование парамера limit <br>&gt;&gt; в ipfw, то вот по поводу статистики и посмотреть таблицу текущих <br>&gt;&gt; трансляций - полный туман и отсутствие инфы.<br>&gt; Перейти на pf NAT, там предусмотрен ряд механизмов.<br>&gt; Да и работает оно получше чем NATd.<br><br>Спасибо, подумаем в этом направлении...<br><br>Читал еще о реализации нат в нетграф - в качестве основного преимущества упоминается меньшая нагрузка на систему, есть ли там подобные инструменты?<br> https://www.opennet.me/openforum/vsluhforumID1/92234.html#2 Fri, 09 Sep 2011 12:17:01 GMT &gt;[оверквотинг удален]<br>&gt; Есть сервер на FreeBSD и связка natd+divert.<br>&gt; Вопрос: <br>&gt; на cisco есть команды типа show ip nat ..... по которым можно <br>&gt; много чего о нате углядеть, есть установки параметров таймаутов на tcp <br>&gt; и udp трансляции, ограничения на количество трансляций по тем или иным <br>&gt; признакам....<br>&gt; Чем и как все это можно проделать на FreeBSD??<br>&gt; если по поводу ограничений трансляций есть косвенные данные - использование парамера limit <br>&gt; в ipfw, то вот по поводу статистики и посмотреть таблицу текущих <br>&gt; трансляций - полный туман и отсутствие инфы.<br><br>Перейти на pf NAT, там предусмотрен ряд механизмов.<br>Да и работает оно получше чем NATd.<br> https://www.opennet.me/openforum/vsluhforumID1/92234.html#1 Fri, 09 Sep 2011 12:08:26 GMT &gt; в ipfw, то вот по поводу статистики и посмотреть таблицу текущих <br>&gt; трансляций - полный туман и отсутствие инфы.<br><br>в libalias на которой построен natd и ipfw nat такой функциональности не предусмотрено, хотя есть сторонние патчи в состоянии pre-pre-pre-alfa<br>