Deu e tá tranquilo
Deu e tá tranquilo
Eu mudei a regra agora uso menos regras uso netmap com 128 IPs. Eu diria que o método anterior seria um NAT "vertical" cada IP usa uma porta e vai subindo a porta e o IP. Agora eu chamei de "horizontal" pois cada regra é para uma rede diferente então o IP 1 sempre está no IP 1 na sequência de porta seguinte e IP 1 de novo mas de outra rede.
Coloquei no Blog pra ficar mais fácil:
http://blog.mazolini.com.br/2017/03/cgnat.html
O que eu disse que não da pra rastrear CGNAT em cima de CGNAT. Pois não é armazenado a porta de origem original. Então a porta conhecida do primeiro e perdida no segundo CGNAT.
A diferença é o a sequência de IPs.
No vertical o IP final 1 e final 2 saem com o mesmo IP um range de portas acima.
No horizontal o final 1 privado sai no final 1 público e o final 2 privado sai no final 2 público. E todos da mesma rede usam o mesmo range de portas.
Recomendo vertical só pra quem tem muito poucos IPs.
Eu usei assim até hoje pessoal. Ninguém me disse o contrario.
Demorou pra eu sacar o que era CGNAT, só no post #37 consegui kkk.
Eu tava relendo esse tópico aprendi muito aqui.
Tava olhando meus backups da RB e estavam com 3269.4K e um total de 16281 regras de NAT.
Hoje acabou a energia a minha RB voltou corrompida, sem nenhuma regra de NAT, até eu perceber isso perdi 2 horas sem internet, voltei o um backup e tudo voltou ao normal.
Resolvi por em pratica o que eu aprendi no forum da ABRINT e particularmente chamei de NAT Horizontal.
Meu backup agora é de 704.4K total de 503 regras de NAT.
Valeu a todos aqui.
@eduardomazolini, o script não funciona mais na versão 6.39 do routerOS, já tem solução para isso?
Desculpe não pretendo verificar isso, o script estava no site da mikrotik. Como disse o script produz muitas regras, eu to usando nat com netmap agora uso uma planilha pra executar gerar as linhas que preciso.
Não posso confirmar que deixou de funcionar também, não testei.
Mas penso que uma vez que entendeu o conceito não precise necessariamente do script.