|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Korolew 2:6053/1.2 21 Jan 2005 14:07:17
To : ak@hvv.uku.com.ru
Subject : вопрос по PF
--------------------------------------------------------------------------------
11 Янв 05 16:45, Alexander Kolesnikoff писал к Sergey Korolew:
Опа, пропустил это письмо.. Hу да ладно, сейчас отвечу.
AK> Если бы ты ещё рассказал по пунктам, почему ты такой неходок на
AK> ipnat ...
Мне очень не нравится жесткое выделение n портов и не более на ip-адрес
при портмаппинге. Динамическое распределение natd слегка поприятнее.
Hо это можно пережить, как и неработу irc dcc (хотя пользователям объяснить
сложнее).
Почему точно не буду использовать - ipnat в принципе не умеет асимметричный
роутинг (пакеты выходят из одного интерфейса, а заходят в другой). А поскольку
основной канал у нас спутниковый (больше всего грузится natd именно на нем,
что логично и именно он просится на замену на ipnat) то это смертельный
приговор ipnat в нашей конфигурации. Hет, конечно можно извратиться
и сделать единый интерфейс (что ethernetными хвостиками, что netgraphом,
и я это делал), но ради чего, если natd будет устраивать даже если
нагрузка повысится на порядок ?
Всего наилучшего,
Sergey aka DS
--- GoldED+/W32 snapshot-2001.03.04
* Origin: Hету. Придумывать лень. (2:6053/1.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
вопрос по PF