Versão Imprimível
Problema do cgnat que eu vejo é que limita muito a quantidade de clientes. Vamos supor um teto de 200 conexões por cliente e arredondar para 60000 conexões máximas por IP. (estou no celular).
Teríamos um máximo de 300 clientes por IP contratado. Não conheço a realidade de todos, mas acho que tem vários que fazem mais que isso em um link que só recebe /30.
Considerando que receba um /28 teria 14 IPS para distribuir, então seriam 4200. Mas aí já virou AS.
É, pensando bem dá hein kkkkkkkk
Citação:
Postado originalmente por fhayashi
Meu irmão, não me leve a mal, mas teu calculo esta totalmente errado! Acho que você não entendeu como funciona o cg-nat, melhor não falar nada do que não entende, para não confundir mais os amigos aqui, no momento não estou podendo explicar melhor, mas esta errado e bem errado! Quando tiver um tempo eu explico o calculo aqui.
Até porque um "provedor" que tem apenas um /30 nem deveria trabalhar como provedor, hoje em dia qualquer "provedor" tem que ter no mínimo 32 IPv4 para poder trabalhar!
Então o cálculo não é por range de portas?
O calculo é também por range de portas. Depois estarei mais tranquilo para explicar melhor, mas para ir adiantando, para esse tipo de calculo não se pensa em modo "decimal" e sim em modo "binário" ou "múltiplos de 2 posições"!Citação:
Postado originalmente por fhayashi
Fiz o Drop da porta 53Citação:
Postado originalmente por Bruno
Anexo 66542
Segue print do torch ordenadoAnexo 66543Citação:
Postado originalmente por TsouzaR
@andrecarlim e @Bruno, será que meu CCR aguenta fazer CGNAT para uns 200 clientes?
Montando o CGNAT aqui....
/ip firewall nat
add chain=src-nat action=srcnat src-address=100.64.0.0/10 to-address=2.2.2.2 out-interface=<public_if>
no src-address seria o src-address-list certo? pq no src-address ele só aceita ip e não blocos.
Fui até a parte que cria aquele contador, até apareceu la em environment o addNatRules, mas não funcionou a criação dos blocos.
Aqui nesse script tenho que alterar os xxx para alguma coisa?
________________________________________________________
:global sqrt do={
:for i from=0 to=$1 do={
:if (i * i > $1) do={ :return ($i - 1) }
}
}
:global addNatRules do={
/ip firewall nat add chain=srcnat action=jump jump-target=xxx \
src-address="$($srcStart)-$($srcStart + $count - 1)"
:local x [$sqrt $count]
:local y $x
:if ($x * $x = $count) do={ :set y ($x + 1) }
:for i from=0 to=$x do={
/ip firewall nat add chain=xxx action=jump jump-target="xxx-$($i)" \
src-address="$($srcStart + ($x * $i))-$($srcStart + ($x * ($i + 1) - 1))"
}
:for i from=0 to=($count - 1) do={
:local prange "$($portStart + ($i * $portsPerAddr))-$($portStart + (($i + 1) * $portsPerAddr) - 1)"
/ip firewall nat add chain="xxx-$($i / $x)" action=src-nat protocol=tcp src-address=($srcStart + $i) \
to-address=$toAddr to-ports=$prange
/ip firewall nat add chain="xxx-$($i / $x)" action=src-nat protocol=udp src-address=($srcStart + $i) \
to-address=$toAddr to-ports=$prange
}
}
_______________________________________________________________________________
não posso afirmar pois trabalhei pouco com cgnatCitação:
Postado originalmente por michelkalinoski
porem o tópico é outro sua ccr esta travando com apenas 200 clientes
Ok, vou criar outro para o CGNAT.
Atualmente são somente 89 clientes. Notei que quando acesso o winbox por trás do pppoe o gráfico do link dá umas travadas, mas se acesso sem discar pppoe com o mac do CRR aí não trava, fica lisinho.
Anexo 66549
Não só trava como fica desconectando tbm :(
Não parece ser nada na CCR.Citação:
Postado originalmente por michelkalinoski
Você deve ter um problema no seu sistema físico.
Cabo de rede. Enlace. Switch. Pode dar uma revisada aí. ..
Por favor criem o tópico cg-nat e poste aqui o link, quero acompanhar. E vamos tratar apenas do problema da ccr aqui
https://under-linux.org/showthread.p...180#post809180Citação:
Postado originalmente por leosmendes
Achei aqui o problema, era um switch, agradeço muito a todos que ajudaram.