Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    NAT правила (режим)

    Scheduled Pinned Locked Moved Russian
    19 Posts 4 Posters 2.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      derwin
      last edited by

      бред какой то.
      Скорее всего ваш провайдер вас ещё раз натит (как вариант)
      Попробуйте включить UPnP

      1 Reply Last reply Reply Quote 0
      • K
        katana31337
        last edited by

        @derwin:

        бред какой то.
        Скорее всего ваш провайдер вас ещё раз натит (как вариант)

        А вот скорей всего нет, ибо с бытовыми роутерами все четко.
        На прямую четко (белый Ip дает провайдер ) Домашний МТС
        Да и проброс портов работает как надо. А вот режим маскировки не работает как надо и игрушки думают что у меня дичь какая то.
        c UPnP тоже так же.
        Версия у меня 2.4.1

        1 Reply Last reply Reply Quote 0
        • K
          katana31337
          last edited by

          Или были ли случаи кривой работы NATa ?
          Просто ветки читаю, где писалось что, тупо переустановили, сделали все тоже самое и заработало (к фаерволу чтоле относился пост)

          1 Reply Last reply Reply Quote 0
          • K
            katana31337
            last edited by

            https://forum.pfsense.org/index.php?topic=121110.msg669461
            проблема и раньше была

            1 Reply Last reply Reply Quote 0
            • K
              katana31337
              last edited by

              Помогло отключение галки на WAN интерфейсе Block private networks and loopback addresses
              А нужна ли она, если мне провайдер дает белый IP ? (pppoe)

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Доброго.

                Судя по тому, какие у вас проблемы - провайдер вам не дает белый ip. Это легко проверить. Сравнить ip на WAN в интерфейсе пф и открыть в браузере 2ip.ru.
                И скорее всего они у вас разные.

                1 Reply Last reply Reply Quote 0
                • D
                  derwin
                  last edited by

                  мтс каждому выдаёт белый белый. Это правда.
                  А ещё правда - что он каждой улице в каждом городе даёт этот же адрес.
                  По факту все и всё натится.
                  И ещё используется некоторая технология (название не помню) - когда на разные адреса в интернете используются разные NAT. На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    @derwin:

                    мтс каждому выдаёт белый белый. Это правда.
                    А ещё правда - что он каждой улице в каждом городе даёт этот же адрес.

                    Тогда это не то пальто. Он должен быть привязан конкретно только к одному клиенту.
                    А у МТС, как и у РТ клиенту выдается что-то из 100.х.х.х при подключении.

                    Как проверить - описал выше. Дело 1 минуты.

                    1 Reply Last reply Reply Quote 0
                    • D
                      derwin
                      last edited by

                      @derwin:

                      И ещё используется некоторая технология (название не помню) - когда на разные адреса в интернете используются разные NAT. На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                      Вспомнил!
                      cg-nat

                      1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother
                        last edited by

                        @derwin:

                        @derwin:

                        И ещё используется некоторая технология (название не помню) - когда на разные адреса в интернете используются разные NAT. На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                        Вспомнил!
                        cg-nat

                        Да, carrier grade nat.
                        https://en.wikipedia.org/wiki/Carrier-grade_NAT
                        И как раз для него выделена сеть 100.64.0.0/10

                        На один сервер ходишь под одним адресом, на другой - под другим внешним IP.
                        Не совсем так.
                        Под "белыми" в интернете - коробка с  carrier grade nat.

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          Доброго.

                          На один сервер ходишь под одним адресом, на другой - под другим внешним IP

                          Ага. Сказки.

                          1 Reply Last reply Reply Quote 0
                          • D
                            derwin
                            last edited by

                            @werter:

                            Доброго.

                            На один сервер ходишь под одним адресом, на другой - под другим внешним IP

                            Ага. Сказки.

                            чаво б*ять? я 7 лет отработал в провайдере
                            ваше незнание конкретных технологий не отменяет факт существования и применения оных.
                            Я всё верно рассказал.

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Доброго.

                              На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                              Т.е. в ВК я хожу через один внешний ip, а на ОК - через другой? И всё это - у одного провайдера? На кой такая схема? Профит какой ?

                              @derwin:

                              чаво б*ять? я 7 лет отработал в провайдере
                              ваше незнание конкретных технологий не отменяет факт существования и применения оных.
                              Я всё верно рассказал.

                              И чО? Да хоть 100500 лет. Иногда лучше не "признаваться"  ;D

                              1 Reply Last reply Reply Quote 0
                              • D
                                derwin
                                last edited by

                                @werter:

                                Доброго.

                                На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                                Т.е. в ВК я хожу через один внешний ip, а на ОК - через другой? И всё это - у одного провайдера? На кой так

                                именно так. И причём… и у тебя "внешний белый но не доступный" адрес, и в интернет например у нас в городе у МТС - примерено более 40 точек выхода (NAT) со своими белыми адресами. И со временем они меняются. Дальше 40 не считал - уже было трудно сайты, которые бы показывали "мой" IP

                                PS: по этой же причине PlayStation-network невозможно использовать в сетях МТС - корпорация SONY банит по IP. И, получается, сейчас если ты можешь авторизоваться, то завтра - скорее всего НЕТ.

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  Доброго.
                                  Ну и "карусель"  :o  А белую статику они хоть предлагают для физ. лиц?

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    derwin
                                    last edited by

                                    @werter:

                                    Доброго.
                                    Ну и "карусель"  :o  А белую статику они хоть предлагают для физ. лиц?

                                    да конечно. Я не сильно понимаю как это работает, но предполагаю что в основе технология PAT
                                    кстати в этой сети априори не работает PPTP и всё, что плохо работает с NAT-ами (UPnP, PEER-to-PEER и т.п.)

                                    Т.е. в ВК я хожу через один внешний ip, а на ОК - через другой? И всё это - у одного провайдера? На кой такая схема? Профит какой ?

                                    выгода очевидна. Экономия белых IPv4. А бонусом - лёгкая и простая балансировка каналов (например на каждый межпровайдерский линк по своему IP адресу).

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.