SKFREE
SKFREE Pokec - NAT na prepinacoch cisco
Radoko77 - 22.11.2019 - 11:51
Post subject: NAT na prepinacoch cisco
ahojte cisco N9x zavadza zaujimavu funkciu NATko,
ma s tym niekto skusenosti? ake su tam obmedzenia, vsimol som si v datasheet 1024 neviem coho
je to zaujimava moznost, ako jednym svicom vybavit na CORE urovni kombinaciu routra a swica
https://www.cisco.com/c/en/us/products/ ... 35989.html
configuracia
https://www.cisco.com/c/en/us/td/docs/s ... 01100.html
natko a HA
https://www.cisco.com/en/US/docs/ios-xm ... 6B1C055109
gyro - 14.12.2019 - 00:59
Post subject:
Groups? - 1024 ... Nemalo by to byť nič, čo by ťa obmedzovalo (ak sa bojíš, že by šlo o počet spätných otvoriteľných portov, pri normálnej implementácii NAT ich nemôže byť menej ako 65 tisíc).
Number of Network Address Translation (NAT) entries? - 1023 ... Netmask: 255.255.252.0 = 22, toľko IP za ktoré chceš schovávať môžeš použiť.
Zas na druhú stranu, je to Cisco a ak poznáš môj názor na túto firmu, tak poznáš môj názor na túto firmu
Radoko77 - 15.12.2019 - 22:59
Post subject:
nejde o cisco, je to aj na huawei a inde, ale vo vseobecnosti ..... pri klasicky routroch, nie L3 swicoch pouzivas ludovo povedane dynemicky NAT pool, cize vies sa s tym krasne vyhrat, obmedzit, pofiltrovat a taktiez drzis obrovitansku contrack tabulku a pod. preto ma zaujima ako je to s L3 svicom, lebo s touto funkcionalitou NAT som sa este nestretol, a velmo ma to zaujalo
pixall - 17.12.2019 - 02:21
Post subject:
Radoko77 wrote: ›nejde o cisco, je to aj na huawei a inde, ale vo vseobecnosti ..... pri klasicky routroch, nie L3 swicoch pouzivas ludovo povedane dynemicky NAT pool, cize vies sa s tym krasne vyhrat, obmedzit, pofiltrovat a taktiez drzis obrovitansku contrack tabulku a pod. preto ma zaujima ako je to s L3 svicom, lebo s touto funkcionalitou NAT som sa este nestretol, a velmo ma to zaujalo
podla tohto
https://www.cisco.com/c/en/us/td/docs/s ... 01100.html
mi to tak pripada ze skutocne ide o 1023 poloziek v conntrack tabulke, a este aj to zdielane s nejakymi resorcami toho switcha, takze ak to spravne chapem, tak to je taka nudzovka, ale urcite nic cez co by sa dali pustit normali uzivatelia.