Исходное сообщение
"NAT на cisco" Отправлено BorovoyM, 23-Ноя-08 16:09
Знающие, поправьте, пожалуйста! Если натим так: ip nat pool NetPool1 1.1.1.2 1.1.1.6 netmask 255.255.255.248 ip nat inside source list 50 pool NetPool1 access list 50 permit 192.168.1.0 0.0.0.255 то один внутренний адрес будет работать от одного внешнего, во внешний мир одновременно смогут выходить не более 5 локальных машин. Остальные будут ждать пока не освободиться внешний адрес, по умолчанию это составляет 24 часа с момента последней трансляции через этот адрес. Если добавить overload ip nat inside source list 50 pool NetPool1 overload тогда один глобальный адрес будет использоваться для трансляции сразу нескольких локальных адресов и ограничение на 5 локальных машин снимается. 1. Если последнее верно, то как циска будет распределять имеющиеся внешние адреса между локальными машинами? 2. Если равномерно, то значит ли это, что одна локальная машина будет общаться с внешним миром через ра0зные внешние адреса - один запрос через один адрес, другой через другой? 3. Какое должно быть соотношение количества одновременно работающих через нат локальных машин и числа доступных внешних адресов? Чем грозит нарушение пропорции, когда через малое число внешних ip, работает огромное число локальных машин?