Dotaz: Implementace NAT (UPnP)

[Bohdan]

Zdravím všechny!

Rád bych se spojil s někým, kdo má zkušenosti s budováním sítí (jako ISP) s NAT. Implementaci "své vlastní" sítě pro cca 10 klientů jsem již dříve provedl pomocí RH7.3, který byl nakonfigurovaný jako bridge s jednou 3comkou a jednou PCMCIA kartou. Vzhledem k nepotřebnosti překladu adres a plnému přístupu do Inetu nenastal u klientů žádný problém a vše funguje 100%.

Nyní je situace obdobná, kdy pro přístupu do Inetu je ethernet NIC a pro přístup klientů k bráně je orinoco, resp. avaya (bezdrát). Pokud použiji bridge, pravděpodobně bude vše funkční a neměl bych narazit na žádný problémek, jako v dřívějším případě. Pokud se ovšem přikloním k implementaci NAT (z důvodu nedostatku IP), narazím na nefunkčnost programů jako je Messenger, AIM, aj., které vyžadují přímé propojení (peer-to-peer) v momentě přenosu souborů, hlasu, či videa. Našel jsem sice stránky s implementací UPnP (http://linux-igd.sourceforge.net/) a pravděpodobně bych se dopracoval k zajištění základních funkčností, avšak nejsem si jistý, zda-li tohle není pouze první problémek z dlouhé řady skrytě čekajících problémů.

Najde se zde někd, kdo je ochoten se podělit o své zkušenosti s budováním sítí s (nejen)NAT v podobné topologii, případně kdo má zkušenosti jako ISP a může podtrhnout hlavní problémy v této oblasti?

Děkuji za ochotu
BOHDAN

Odpovědi

[CIJOML]

na tohle ti staci NAT 1:n - MASQUARADE

[Bohdan]

Znamená to tedy, že máte otestované uvedené aplikace(i) a je vše v pořádku? Osobně při nakonfigurování SNAT a DNAT pro danou vnitřní adresu messenger křičel, že může dojít k problémům a také došlo. Právě z toho důvodu jsem se snažil poukázat na UPnP. Ostatní, tedy ftp, http, irc jsou určitě funkční pomocí modulů, jako je ip_nat_ftp, či ip_nat_irc. Přiznám se, že maškarádu jsem nepoužil, protože v dokumentaci doporučují používat u iptables SNAT mechanismus.

Samozřejmě Vám děkuji za názor