MG
Size: a a a
2020 September 08
К
ну тогда надо делать второй NAT
MG
И ставить его перед первым, для которого указать срц-адрес лист, в котором будут хосты, которые будут ходить со второго адреса.
D
D
mail-server - это те, кого через mangle пометил
MG
Лично я хз, что там за поля - нет микротов под рукой ;-(( Срц-нат - похож.
Адрес-листы в конце - похожи, один даже с отрицанием, хотя это и избыточно, но наглядно.
Адрес-листы в конце - похожи, один даже с отрицанием, хотя это и избыточно, но наглядно.
D
спасибо в целом понял. Тоже вот сначала думал что это должен быть какой то спец маршрут, а это оказыввется про NAT история.
D
млиииин, этож как круто то) а если нечто подобное замутить и с маршрутами, то можно весь web трафик заворачивать в одного провайдера, а например весь zoom трафик в другого провайдера? mangle этот прямо песня)
S
Задался любопытным вопросом. У Микротов есть первый порт питание POE, а так же питание через БП. Если подрубить сразу два источника. И тем самым сделать аля резервное питание. Прокатит? Кто пробовал? )))
D
У ната порядок правил важен да?
MK
Прокатит
MG
Можно. PBR здорового курильщика.
MG
у ната в том числе, да. Сверху вниз обработка, при срабатывании идет на след этап.
Соответственно, сначала обрабатывается вхождение в чейне прераутинг(дстнат), затем постраутинг(срцнат, уже почти в самом конце).
Соответственно, сначала обрабатывается вхождение в чейне прераутинг(дстнат), затем постраутинг(срцнат, уже почти в самом конце).
D
Чего?)
MG
О мангл сломалось уже немало людей в попытке его понять. Оно сложнее обычного, требует понимания процессов в иптаблес.
ДС
Мангл сложнее файервола.
ДС
Если правила нумерованные, то порядок важен.
PG
Колитесь други, что будет если в CRS112 (который пое) воткнуть сразу 24в и 48в блок питания и еще запитать все вокруг... елочка загорит или не очень?
Y
Я не пробовал. )