Script CGNAT

[Fernandols]

Bom dia AndrioPJ, teu script me ajudou muito mesmo, mas estou com um problema, acredito que pela enorme quantidade de regras geradas, estou gerando o Script pra um /23 com 4 ips por regra, com Jump e também ICMP, porém foram geradas 5600+ regras na CCR 1036 que usamos, como usamos OSPF adicionamos os IPs Publicos na interface loopback criada, porém o meu problema é que quando temos multiplas desconexões no pppoe a CCR reinicia e quando ela reinicia ela perde a "bridge" loopback ocasionando assim os IPs, deixando os clientes sem acesso, pensamos que poderia ser algo de que a CCR não estivesse aguentando PPPoE e o CGNAT simultaneamente, porém com uma CCR nova e adicionando a mesma quantidade de regras e sem PPPoE server, quando reinicio a CCR o mesmo acontece... minha pergunta é a seguinte, tem alguma luz pra resolver isso ou eu tenho mesmo que ficar alerta sempre que ela reinciar?

Como assim a CCR reinicia e perde a loopback? Vc diz na aba interfaces do ospf? se for esse o caso vc tem que adicionar ela "na mao" e nao esqueça de marcar a opçao passive.

[avatar52]

Alguém me dá uma explicação plausível do por que de colocar IP numa interface pra fazer CGNAT?

[George]

Então Andrio, rodei aqui, e deixa eu me retratar, não é um problema com o cgnat em si, mas como trata as regras, eu queria um que caso não fechasse com TCP/UDP aplicasse o NAT do restante para cada IP Publico daquele bloco privado, e também um que fosse simples de aplicar as regras... Só isso na verdade, ai escrevi um inteiro, que a gente coloca só o bloco privado, o bloco publico e a posição de inicio das regras e ele se vira fazer tudo, bem simples.

Prezado, poderia disponibilizar o teu script?

[AndrioPJ]

Bom dia AndrioPJ, teu script me ajudou muito mesmo, mas estou com um problema, acredito que pela enorme quantidade de regras geradas, estou gerando o Script pra um /23 com 4 ips por regra, com Jump e também ICMP, porém foram geradas 5600+ regras na CCR 1036 que usamos, como usamos OSPF adicionamos os IPs Publicos na interface loopback criada, porém o meu problema é que quando temos multiplas desconexões no pppoe a CCR reinicia e quando ela reinicia ela perde a "bridge" loopback ocasionando assim os IPs, deixando os clientes sem acesso, pensamos que poderia ser algo de que a CCR não estivesse aguentando PPPoE e o CGNAT simultaneamente, porém com uma CCR nova e adicionando a mesma quantidade de regras e sem PPPoE server, quando reinicio a CCR o mesmo acontece... minha pergunta é a seguinte, tem alguma luz pra resolver isso ou eu tenho mesmo que ficar alerta sempre que ela reinciar?

Descentralizar, usar varios concentradores
ou uma maquina melhor só para NAT

[AndrioPJ]

Alguém me dá uma explicação plausível do por que de colocar IP numa interface pra fazer CGNAT?

Se você não tem IP publico suficiente para entregar para todos os clientes, logo precisa fazer CGNAT para poder ter a guarda de log dos clientes

[avatar52]

Se você não tem IP publico suficiente para entregar para todos os clientes, logo precisa fazer CGNAT para poder ter a guarda de log dos clientes

Você não respondeu minha pergunta, releia e pense novamente.

Pra que adicionar o IP numa loopback????????