Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    NAT правила (режим)

    Scheduled Pinned Locked Moved Russian
    19 Posts 4 Posters 2.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      katana31337
      last edited by

      @derwin:

      бред какой то.
      Скорее всего ваш провайдер вас ещё раз натит (как вариант)

      А вот скорей всего нет, ибо с бытовыми роутерами все четко.
      На прямую четко (белый Ip дает провайдер ) Домашний МТС
      Да и проброс портов работает как надо. А вот режим маскировки не работает как надо и игрушки думают что у меня дичь какая то.
      c UPnP тоже так же.
      Версия у меня 2.4.1

      1 Reply Last reply Reply Quote 0
      • K
        katana31337
        last edited by

        Или были ли случаи кривой работы NATa ?
        Просто ветки читаю, где писалось что, тупо переустановили, сделали все тоже самое и заработало (к фаерволу чтоле относился пост)

        1 Reply Last reply Reply Quote 0
        • K
          katana31337
          last edited by

          https://forum.pfsense.org/index.php?topic=121110.msg669461
          проблема и раньше была

          1 Reply Last reply Reply Quote 0
          • K
            katana31337
            last edited by

            Помогло отключение галки на WAN интерфейсе Block private networks and loopback addresses
            А нужна ли она, если мне провайдер дает белый IP ? (pppoe)

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              Доброго.

              Судя по тому, какие у вас проблемы - провайдер вам не дает белый ip. Это легко проверить. Сравнить ip на WAN в интерфейсе пф и открыть в браузере 2ip.ru.
              И скорее всего они у вас разные.

              1 Reply Last reply Reply Quote 0
              • D
                derwin
                last edited by

                мтс каждому выдаёт белый белый. Это правда.
                А ещё правда - что он каждой улице в каждом городе даёт этот же адрес.
                По факту все и всё натится.
                И ещё используется некоторая технология (название не помню) - когда на разные адреса в интернете используются разные NAT. На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  @derwin:

                  мтс каждому выдаёт белый белый. Это правда.
                  А ещё правда - что он каждой улице в каждом городе даёт этот же адрес.

                  Тогда это не то пальто. Он должен быть привязан конкретно только к одному клиенту.
                  А у МТС, как и у РТ клиенту выдается что-то из 100.х.х.х при подключении.

                  Как проверить - описал выше. Дело 1 минуты.

                  1 Reply Last reply Reply Quote 0
                  • D
                    derwin
                    last edited by

                    @derwin:

                    И ещё используется некоторая технология (название не помню) - когда на разные адреса в интернете используются разные NAT. На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                    Вспомнил!
                    cg-nat

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      @derwin:

                      @derwin:

                      И ещё используется некоторая технология (название не помню) - когда на разные адреса в интернете используются разные NAT. На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                      Вспомнил!
                      cg-nat

                      Да, carrier grade nat.
                      https://en.wikipedia.org/wiki/Carrier-grade_NAT
                      И как раз для него выделена сеть 100.64.0.0/10

                      На один сервер ходишь под одним адресом, на другой - под другим внешним IP.
                      Не совсем так.
                      Под "белыми" в интернете - коробка с  carrier grade nat.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Доброго.

                        На один сервер ходишь под одним адресом, на другой - под другим внешним IP

                        Ага. Сказки.

                        1 Reply Last reply Reply Quote 0
                        • D
                          derwin
                          last edited by

                          @werter:

                          Доброго.

                          На один сервер ходишь под одним адресом, на другой - под другим внешним IP

                          Ага. Сказки.

                          чаво б*ять? я 7 лет отработал в провайдере
                          ваше незнание конкретных технологий не отменяет факт существования и применения оных.
                          Я всё верно рассказал.

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Доброго.

                            На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                            Т.е. в ВК я хожу через один внешний ip, а на ОК - через другой? И всё это - у одного провайдера? На кой такая схема? Профит какой ?

                            @derwin:

                            чаво б*ять? я 7 лет отработал в провайдере
                            ваше незнание конкретных технологий не отменяет факт существования и применения оных.
                            Я всё верно рассказал.

                            И чО? Да хоть 100500 лет. Иногда лучше не "признаваться"  ;D

                            1 Reply Last reply Reply Quote 0
                            • D
                              derwin
                              last edited by

                              @werter:

                              Доброго.

                              На один сервер ходишь под одним адресом, на другой - под другим внешним IP.

                              Т.е. в ВК я хожу через один внешний ip, а на ОК - через другой? И всё это - у одного провайдера? На кой так

                              именно так. И причём… и у тебя "внешний белый но не доступный" адрес, и в интернет например у нас в городе у МТС - примерено более 40 точек выхода (NAT) со своими белыми адресами. И со временем они меняются. Дальше 40 не считал - уже было трудно сайты, которые бы показывали "мой" IP

                              PS: по этой же причине PlayStation-network невозможно использовать в сетях МТС - корпорация SONY банит по IP. И, получается, сейчас если ты можешь авторизоваться, то завтра - скорее всего НЕТ.

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Доброго.
                                Ну и "карусель"  :o  А белую статику они хоть предлагают для физ. лиц?

                                1 Reply Last reply Reply Quote 0
                                • D
                                  derwin
                                  last edited by

                                  @werter:

                                  Доброго.
                                  Ну и "карусель"  :o  А белую статику они хоть предлагают для физ. лиц?

                                  да конечно. Я не сильно понимаю как это работает, но предполагаю что в основе технология PAT
                                  кстати в этой сети априори не работает PPTP и всё, что плохо работает с NAT-ами (UPnP, PEER-to-PEER и т.п.)

                                  Т.е. в ВК я хожу через один внешний ip, а на ОК - через другой? И всё это - у одного провайдера? На кой такая схема? Профит какой ?

                                  выгода очевидна. Экономия белых IPv4. А бонусом - лёгкая и простая балансировка каналов (например на каждый межпровайдерский линк по своему IP адресу).

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.