форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Cisco IOS NAT configuration "

Сообщение от GroundBeat (ok) on 15-Июн-07, 09:12

Уважаемые! Имеется (кусок конфига) ====== ip nat pool POOL1 192.168.3.0 netmask 255.255.255.0 ip nat inside source list INSIDE pool POOL1 overload ! ip access-list standard INSIDE permit 172.18.0.0 0.0.255.255 permit 172.19.0.0 0.0.255.255 ====== при этом все сессии с внутренних сеток INSIDE транслируются через первый адрес из пула POOL1 Сессий около 15000. Иногда задействуется следующий, второй адрес из пула POOL1 На Cisco.com нарыл, что так поступать маршрутизатор заставляет модификатор overload Понятно, что без overload в трансляции будут задействованы все адреса пула POOL1. Скажите, а что произойдёт, когда адреса в пуле кончатся? Т.е. имеем 256 адресов в пуле, 15000 сессий. Как 15000 сессий поместятся? Меня ожидают дропы или это как-то разруливается?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Cisco IOS NAT configuration "

Сообщение от intellegent on 15-Июн-07, 10:05

>Уважаемые! > >Имеется (кусок конфига) >====== >ip nat pool POOL1 192.168.3.0 netmask 255.255.255.0 >ip nat inside source list INSIDE pool POOL1 overload >! >ip access-list standard INSIDE > permit 172.18.0.0 0.0.255.255 > permit 172.19.0.0 0.0.255.255 >====== > >при этом все сессии с внутренних сеток INSIDE транслируются через первый адрес >из пула POOL1 >Сессий около 15000. Иногда задействуется следующий, второй адрес из пула POOL1 > >На Cisco.com нарыл, что так поступать маршрутизатор заставляет модификатор overload >Понятно, что без overload в трансляции будут задействованы все адреса пула POOL1. > > >Скажите, а что произойдёт, когда адреса в пуле кончатся? Т.е. имеем 256 >адресов в пуле, 15000 сессий. Как 15000 сессий поместятся? Меня ожидают >дропы или это как-то разруливается? overload значит режим включения PAT (port address translation) - подмена адреса и порта источника. Если задать просто пул и начать использовать его, то согласно приведенному конфигу трансляции (без команды overload) будут подвергнуты ообращения от первых 254 хостов внутренней сети, на остальные хосты уже не будет свободных адресов из пула трансляции. Вообщем так, если кол-во хостов внутренней сети больше 254, то NAT лучше сделать так: ip nat pool POOL1 192.168.3.1 192.168.3.253 netmask 255.255.255.0 ip nat inside source list INSIDE pool POOL1 ip nat inside source list INSIDE interface <name interface> overload (указанному интерфейсу должен быть присвоен адрес 192.168.3.254 и он должен быть ip nat outside) Если реализовать предложенный вариант, то первые 253 обращения с первых 253 хостов будут транслироваться в пул POLL1, а обращения от всех остальных хостов будут транслироваться в адрес 192.168.3.254, а также у них будут подменяться порты источника...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]