Ромка

Да нет никаких граблей. У меня на бордюре с парой аплинков одно правило для ната (пул серых адресов для тех кому реальных не хватило + несколько залов с серыми адресами) - никаких проблем. Идентичная проблема, кому не хватило белых, даем серые. На данный момент есть отдельно бордер, и парочка НАСов, но с нынешними тенденциями о возможных веерных отключениях эл. энергии озаботились экономией эл. энергии (вернее экономии на бесперебойном питании), решили заменить 3 тазика, на один мочный, вот и встал вопрос SNAT на бордере...

"Слышал звон, да не знаю где он"... В pf патчсете (pf-kernel) нет НИЧЕГО, что касается сетевой подсистемы. И к бздевому pf он никакого отношения не имеет. А упомянутый вами пакет pf для дебиана - он ставится ТОЛЬКО на дебиан с бздевым ядром. ТС не указал явно какое ядро использует pf-kernel - я сужу по презентации 2012 года, там заявлен все-таки некий сетевой функционал. В каком объеме на сегодняшний день - хз. Ядро linux. Нужно было бы ядро FreeBSD, наверно поставил бы OS FreeBSD... Не сунул бы движек от москвича в жигули... Либо Жигули, либо Москвич!

И при чем тут BGP? Маскарадьте под аплинка по принципу - если сюда, то тогда ты вася и таких 4 правила и все будет работать. Маскарадинг идет то после маршрутизации. Маскарадинг не вариант, потому как нужно несколько серых блоков проНАТить в несколько белых адресов.

Т. е. получается без разницы на какой интерфейс адреса прописать? -o interface я так понимаю, можно вообще не указывать?

Ну хотя бы то, что адреса эти пинговаться не будут... А ещё, если эти адреса попадают в blackhole route, оно вообще будет работать? Не особо просто хочется эксперементы ставить на работающем бордере... А если на lo адреса прописать, будет работать?

Какой pf ?) У меня Linux Debian, собственно в названии темы указано... По идее в дебиане тоже можно адреса не прописывать, но как вы правильно заметили, можно отгрести проблем...

Подскажите. Понадобилось на пограничнике на котором крутиться 4 FW BGP сессий (Quagga) замутить SNAT, несколько серых пулов, в несколько белых адресов. Собственно какой возник вопрос: Нужно на какой-то интерфейс прописать адреса в которые будет этот самый SNAT, на какой? Если бы на машине не было бы BGP то естественно на аплинк интерфейс прописал бы... Реально ли вообще, или только MASQUERADE?

А бы де не будь тему создать... Вы обратили внимание, что это раздел "Local →Настройка →Кабель" ??? Вообще c такими темами в торговлю, но прежде, прочтите правила раздела!

Sasplanet

Может стоит потюнить ФС и БД, сталкивался с таким, биллинг под дебианом клеил ласты на 3й сотне абонов, немного поправить fstab, немножко тюнига БД, и летает на 3й тысяче... а можно подробней про тюнинг БД ? Имелось ввиду тюнинг mysql-server)

Может стоит потюнить ФС и БД, сталкивался с таким, биллинг под дебианом клеил ласты на 3й сотне абонов, немного поправить fstab, немножко тюнига БД, и летает на 3й тысяче...

я ченжлог не читал, для того чтобы посмотреть мне хватило закоментировать .... Чтобы посмотреть, достаточно было на демку на сайте зайти.)

Та приаттачте к сообщению архивчик, чего уж тут. Кому будет нужно, скачают сами, и вас напрягать не будут.

этот тик давно стоит, глюк появился после обновление до 6 версиину так откати назад, лучшее враг хорошего. Хотя сам на такие грабли постоянно наступаю когда заняться особо нечем.Если такое повториться посмотрю логи, может это не тик мой а вообще на стороне провайдера2 вопроса: 1. Микротик не мог после обрыва РРРоЕ сессии пересоединиться? 2. IP адрес постоянный? Ссксия была активна, да ип статическийПеред перезапуском я пробывал пинговать,пинги не проходили Тогда хз... Не было такого ни разу на RB2011 с 6.хх софтом.

да - там нет полей в таблице.... когда поставил посмотреть просто закоментил чтобы они не запрашивались - завелось опиши пожалуйста подробнее что именно закоментил, я уже пол дня играюсь... а в perl как свинья в апельнинах в Admins.pm 192 строка # a.max_credit, 193 строка #a.credit_days, А если поля в таблицу добавить, не пробовали? У меня так с чем-то, уже не помню с чем, в абиллсе прокатило...

отключили на AP. С уважением, Капитан Очевидность)

этот тик давно стоит, глюк появился после обновление до 6 версиину так откати назад, лучшее враг хорошего. Хотя сам на такие грабли постоянно наступаю когда заняться особо нечем.Если такое повториться посмотрю логи, может это не тик мой а вообще на стороне провайдера 2 вопроса: 1. Микротик не мог после обрыва РРРоЕ сессии пересоединиться? 2. IP адрес постоянный?

А модель по точней можно?

Еб@ный хлам... Более крутейшей станции КТВ я еще не видел!!! А по поводу каналов, лишить лицензий провайдера програмной послугы, а лучше вообще показательно закрыть годиков на 7-10, чтоб другим не повадно было...

1 Генерится на основе серийника винта (флешки)2 Слетит А если я не буду флешку форматировать но заново поставлю роутерОС? Не пойму смысла? Зачем переустанавливать ROS?

Наверно под MS DOS...

1 Генерится на основе серийника винта (флешки) 2 Слетит

Присоединяюсь. Всего самого наилучшего, и мирного неба!

А какие у торрента порты?)

Авакову в фейсбук напишите. Вон как недавно Ланет в Северодонецке выносили менты, им помогло. Через час всё вернули обратно. http://sdonetsk.lanet.ua/news/mvd-izymaet-servery/