AN
4011 оставить и все
Size: a a a
2021 April 17
v
ну тогда балуйтесь как угодно. просто если у вас какаято более отвественная задача - то я бы рекомендовал на отдельный микротик нат уносить
LV
Тут вопрос в том что в такой реализации использование ната из роута в фиревал правильное решение или нет?
AN
что есть правильное решение?
AN
оно работает или не работает
AN
в данном случае можно сделать почти все что угодно
вопрос только в том чтобы завести
вопрос только в том чтобы завести
AN
а для чего? в смысле нат уносить для чего
v
Для снижения нагрузки, например
AN
ну если с натом унести и дхцп то нагрузка не сильно прибавится
AN
тогда не ясно что останется на втором
LV
Я фигней страдаю в том плане что набиваю руку в микротике:) были бы циски с которыми работаю уже много лет я знаю как правильно:) с точки зрения микрота я хз как правильно) данная конструкцию может пригодиться в дальнейшем припроектирование какой либо сети:)
v
впн сервер
v
на 300 абонов
v
с шейпером)
AN
ну конечно вариант))
AN
ток я б для клиентских впнов не держал микрот
ваергуард на линухе и нормуль
ваергуард на линухе и нормуль
LV
Правильно в том плане что многие не понимают разницу между dstnat netmap:)
v
CCR1009, провайдер 300 абонов.
собираешь все на одном роутере - 65% со скачками до 80 нагрузка проца.
убираешь нат на другой микрот - получается около 20% на первом и 2-5% на микротике с натом... как так то...
собираешь все на одном роутере - 65% со скачками до 80 нагрузка проца.
убираешь нат на другой микрот - получается около 20% на первом и 2-5% на микротике с натом... как так то...
LV
Я для vpn как минимум бы держал anyconnect)
LV
А если ещё поднять авторизацию в WiFi в capsman)