s
Size: a a a
2020 May 19
АМ
народ, подскажите по нату - имеет смысл выносить его на отдельную железяку? и если имеет, то какова примерная конфа для трафика 15-20 Гбит?
АМ
сейчас обычный iptables на брасах
АМ
на тех же брасах? я на хабре читал, потому и задался вопросом
АЗ
Ну эстетически лучше отдельно, практически ни чего не мешает и там же
ST
лучше меньше да больше )
АМ
логично)
АМ
ipset nftables вроде же умеет?
ST
6 брасов - и отказоучтойчивость и производительность )
ST
ну или ставить и смотреть по ресурсам и наращивать
ST
имхо идеальное решения ))
АМ
имхо идеальное решения ))
и объяснить руководству, что 600 - это лучше, чем 200))
AO
6 брасов - и отказоучтойчивость и производительность )
и мониторить проще и если упал один не так страшно
AO
ну так на виртуалках ;)
s
это да, мы тут думали - развернуть отдельно нат, отдельно брасы, но остались пока на старом решении брас+нат в одном флаконе, но тут военное руководство... им проще объяснить установку 1 железки дополнительно, чем вбить что это нат, а это брас... менше вопросов про резервирование )
AO
правда в сорм это сводить не особо удобно ((
когда на одном ?
AO
одним правилом и все в сорме