Пошук по сайту

Інсайдерська інформація з внутрішніх документів (офіційних роз*яснень пока не має): І це без попередження чи інформування абонентів Красота!

Є мала локалка за NATом на mikrotik. В сеті багато бюджетних роутерів і ТД типу tp-link 841 і 901. Виникла потреба удальонно конфігурувати все. Прокинув порти на mikrotikу, на ТД заходить на роутер - ні. Роутери в сеті без NAT! Хелп плз.

Это.. прошу прощения у сообщества за потенциально ламероватый вопрос.. но не tcpdump'ом же мне пакеты рассматривать... Дано: контора, в ней сеть на десятка два машин, инет раздает NAT на базе FreeBSD 5.3 Биллингом на этом роутере работает Stargazer, параллельно есть транспарентный Squid и его логи визуализирует некий Sarg Недавно заметил очень уж здоровый трафик с одного из компов, выделил после работы время, прошерстил винду, просканил на вирусы, трояны и прочую хрень - все путем. Значит, трафик сосут прыгающие за тот комп юзвери Какой есть способ не слишком сложными манипуляциями на сервере определить, что куда за NATом идет и по каким портам, для определенного IP? Netflow прикручивать? Спасибо

Есть "офис А" компании в локальной сети которой около 40 компов и 8 серверов каждый со своей задачей для внутреннего пользования и 1 из них почтовик. Маршрутизатор, через который ходят в инет Cisco 2811, в него заведен интернет от двух провайдеров один основной синхронный канал 100 мбит UA-IX, 30 мбит мир и второй резервный на случай падения основного. Благо падения основного происходят крайне редко, за последний год всего один раз было, но резерв на всякий случай есть. Есть еще пара офисов "Офис B" - 7 пользователей и "Офис C" - 4 пользователя каждый тоже с Cisco 2811 и еще один Cisco 2811 на колокейшин как VPN сервер к которому по VPN подключены все офисы и около 20 региональных пользователей, чтобы пользователи могли работать с внутренними ресурсами компании (общая сетевая шара, терминальный сервер с 1С, авторизация через AD). В принципе все работает нормально и стабильно, но слишком неторопливо... Помогите с локализацией и устранением проблемы. Что от мня нужно, все постараюсь предоставить. В идеале хотел бы пригласить специалиста, так как я не сетевик, мало в этом смыслю и могу побыть в данном случае лишь так сказать ручной обезьянкой В этой же сети будет дальше несколько задач по расширению и оптимизации, потому хотелось бы найти того кто может заняться этим как субподрядчик. З.Ы. Общие понятия имею, могу выполнить первичную настройку, но в глубину специализаций стараюсь не лезть З.Ы.2 Есть еще cisco 2851, 2811 и 871 в загашнике.

Доброго времени суток. Недавно начал пользоваться BGP, до этого UAIX пробрасывал мимо шейпинга таблицей(выгружал список сетей из интернета) в IPFW. Сейчас у меня есть 3 vlan для направлений(World - vlan1, UAIX - vlan2, peering - vlan3). Хочу резать траффик только для World. Стоит Ubilling, шейпер его. ${fwcmd} nat 1 config log if ext0 reset same_ports ${fwcmd} add nat 1 ip from table\(5\) to not table\(1\) via vlan1 ${fwcmd} add nat 1 ip from any to 123.123.123.123 via vlan1 ${fwcmd} add nat 1 ip from table\(5\) to not table\(1\) via vlan2 ${fwcmd} add nat 1 ip from any to 123.123.123.123 via vlan2 ${fwcmd} add nat 1 ip from table\(5\) to not table\(1\) via vlan3 ${fwcmd} add nat 1 ip from any to 123.123.123.123 via vlan3 table\(5\) - Локальные пользователи ext0 - lo1:123.123.123.123 Есть ли варианты в IPFW реализовать это не таблицами, а через интерфейсы? Если у кого есть опыт - поделитесь пожалуйста.

Появилась надобность в нате ,вопрос риторический кто сколько выделяет ip на кол Абонов ну например 1 айпи на 50 абонов итд.

подскажите как сделать чтоб локальные клиенты, допустим 192.168.88.0/24, на выходе из микротика в инет подписывались разными белыми адресами?

Пользователей все больше, а ip все меньше.. Близится ЧНН... В ожидании платы ната для mx80 решили натить часть низкоприоритетных тарифных планов на отдельном устройстве. А вот чем натить и на чем сейчас уже не совсем понятно, т.к. не дорогие маршрутизаторы слабые, а от темы тазиков уже давно отошли. Речь идет о трафике в 2 и более гигабит на устройство. Больше думаю не нужно т.к. уже проще поставить несколько устройств для распределения и дублирования. Глянул на Mikrotik CCR, но там явно беда с переполнением таблицы и т.д. Сам склоняюсь к FreeBSD ngnat или pfnat. Давайте посоветуемся и обсудим плюсы и минусы разных вариантов. Думаю многим должно пригодиться.

Какое число абонентов рекомендуется прятать за NATом? Есть допустим до 1000 абонентов, как их лучше распределить, с какими проблемами можно столкнутся при маскарадинге? Как лучше спрятать людей если есть допустим 50 реальных IP? Или возможно даже 2000 абонов посадить на 1 ip и радоваться жизни?)

2 nat на одном сервере необходимо что бы абоненты смотгли смотреть TV у себя дома на приставках. Так вот вопрос как это реализовать что бы маки с приставок (приставки обращаются на адрес local.eltex.ru) летели в отдельный NAT и выходили через внешний сетевой адаптер с меткой tag (на внешнем адаптере без метки тега ходит обычный интернет а вот для TV сделал alias с другим адресом и меткой тега)

Продам Juniper MX5-T-AC. Состояние новый. НЕ Refubrished, как предлагают. В комплекте шасси MX5-T-AC + апгрейд до MX80 + BRAS 16k. Цена 9,5kUSD.