CCR desconectando clientes ao desativar masquerade

[andreivinicius]

Boa tarde a todos

Tenho dois /29 em que apliquei um "CGNAT" improvisado, como esse https://blog.receitanet.net/configur...gnat-dinamico/

Até então tudo certo, porém, se eu desativo o masquerade geral (que está pra BAIXO dessas outras regras de nat), os clientes pppoe começam a desconectar aleatoriamente.. a impressão que dá é que cai um, pra subir outro. a navegação continua normal, os contadores de pacotes na regra de cada ip publico sobem iguais e tudo, mas os clientes ficam desconectando.

Alguém tem ideia do q eu fiz errado?


obs: autenticação dos clientes é radius (MKAUTH)

Desde ja, obrigado

[eduardofr]

Quando o cliente se desconecta, o que consta no log?

[brunocemeru]

Se vc está desativando nat deveria melhorar ,mas
Como está os cores da caixa ?
Topando ou normal ?

[andreivinicius]

Quando o cliente se desconecta, o que consta no log?

obrigado por responder

vou ver se consigo pegar algo no log. mas a princípio, nada.. desconexão normal

[andreivinicius]

Se vc está desativando nat deveria melhorar ,mas
Como está os cores da caixa ?
Topando ou normal ?

Obrigado por responder

Os cores estão normais, bem baixos. Ela está trabalhando com certa folga, passando 1.5 giga

[brunocemeru]

Olha ,isso é bem estranho .
Vc tem monitoramento na caixa ?
Se suas regras de firewall estão enxutas não tem porque afetas conexões no pppoe .

[eduardofr]

obrigado por responder

vou ver se consigo pegar algo no log. mas a princípio, nada.. desconexão normal

Toda desconexão tem um log especifico. Você utiliza radius?

[FernandoB]

Não se deve fazer CGNAT ou NAT na mesma caixa do Concentrador pppoe, isso é uma falha na topologia e consequentemente na configuração, gera uma lentidão e consumo elevado de CPU além de uma falha grave de segurança.
se precisar de ajuda pode chamar wpp 65 99694 8460

[andreivinicius]

Já foi resolvido.

Foi um descuido meu.. uma das faixas de ip dos clientes não estava na regra de saída de nenhum dos IP's validos do NAT.
uma besteira


Obrigado a quem respondeu.