Size: a a a

2017 March 06

S

Simak in Continent
Или в плане прописываем порты пересылки?
источник

K

Kirill in Continent
Static может быть как по портам, так и полностью весь трафик пробрасывать
источник

K

Kirill in Continent
Цус автоматически понимает за каким NAT-ом находится КШ
источник

S

Simak in Continent
Получается если у меня два кш смотрящие в разные криптосети то надо очень долго перидумывать и переназначать порты?
источник

K

Kirill in Continent
Если КШ приходит к цусу и у него отличается внешний адрес, от того, который у него в конфигурации, но исходящие порты у него не меняются в соединении, то ЦУС считает что КШ за Static NAT
источник

K

Kirill in Continent
Если изменены порты и внешний адрес, то ЦУС считает что этот КШ за Hide NAT
источник

K

Kirill in Continent
Simak
Получается если у меня два кш смотрящие в разные криптосети то надо очень долго перидумывать и переназначать порты?
В смысле? По идее должны автоматом заработать
источник

K

Kirill in Continent
Но это схема конечно странная. То есть у них два внешних адреса для ната?
источник

S

Simak in Continent
Hide NAT это получается проксирование с изменением портов?
источник

S

Simak in Continent
типо 80:8080?
источник

S

Simak in Continent
По адресам сейчас объясню)
источник

K

Kirill in Continent
Hide в терминах континента это Исходящий
источник

K

Kirill in Continent
Ну или SNat в терминах iptables
источник

S

Simak in Continent
Хорошо. Пойдем дальше)
источник

S

Simak in Continent
Если мне надо повесить КШ за NAT я настраиваю все как с белым ип адресом? Только место белых вбиваю ип лан сети?
источник

S

Simak in Continent
а GW роутер?
источник

S

Simak in Continent
или это делается как то по другому?
источник

K

Kirill in Continent
Именно так
источник

K

Kirill in Continent
У роутера белый адрес, у КШ серый
источник

S

Simak in Continent
а вот если происходит такая вещь
источник