|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Eugene Grosbein 2:5006/1 30 Aug 2005 22:31:59
To : Alex Semenyaka
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
30 авг 2005, вторник, в 14:56 KRAST, Alex Semenyaka написал(а):
EG>> Саппортить NAT гораздо легче, чем уходить от него в данном случае
EG>> (подробности в треде по урлу ниже).
AS> Твоё право, но это наиболее прямое решение.
Я знаю - год назад в том месте так и сделал, благо в месте
том надо было всего три машины M перенастроить, одна из них
под моим управлением, два абонента технически грамотны
и перестроились сами без вопросов. Hо это, считай, повезло.
В других местах, если бы потребовалось, пришлось бы natd/libalias
хачить - легче, чем многие десятки потребителей перенастраивать,
часть из которых работает через маршрутизаторы, рулимые или никем
вообще (ну уволили они админов, раз все работает - на полном серьезе),
или из головных контор.
AS>>>>> Hельзя между A и B настроить маршрутизацию (внешний адрес B
AS>>>>> внутри сети роутится на B, внешний адрес A внутри сети роутится
AS>>>>> на A)? Или, на худой конец, туннель поднять и туда завернуть
AS>>>>> внешние пакеты? Пусть каждый свои и разNATчивает.
Hе получится - трафик рулится BGP'ой, которая в нынешнее время
сетки мельче /24 с трудом обрабатывает, а "свои" пошинкованы
по /26 или даже /29.
AS>>> Можно ещё внешний трафик изнутри (от A к B или от B к A) приводить
AS>>> в отдельные VLANы, это упростит конфигурацию.
EG>> никаких vlan'ов.
AS> Это религия?
Это ограничение оборудования.
AS> Можно и без VLANов, но с ними проще конфигурировать. Можно
AS> подумать, что сложно VLAN создать...
Да.
Eugene
--
Choose no career
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
