| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:changelog:beta_rec [2026/02/25 11:18] – atereschenko | dpi:changelog:beta_rec [2026/03/01 05:56] (текущий) – atereschenko |
|---|
| </code> | </code> |
| <note> | <note> |
| ''nat_dstaddr_cache_size'' - изменяет отправку postNATport в IPFIX для NAT Flow. [[dpi:opt_cgnat:log|]]. Обязателен к применению, до выпуска версии с исправлением. Параметр выключает кэширование использованных при NAT трансляции портов. При начале трансляции (Start session) отправляются актуальные данные, а вот при завершении трансляции по таймауту (Stop session) - могут быть некорректные данные порта. Т.к. используется технодлогия Full Cone. Поведение будет оптимизировано в следующей версии. Глобально нет изменения в статистике NAT flow. Только на некоторые записи Stop, а Start будут актуальны. | ''nat_dstaddr_cache_size'' - изменяет отправку postNATport в IPFIX для NAT Flow. [[dpi:opt_cgnat:log|]]. Обязателен к применению, до выпуска версии с исправлением. Параметр выключает кэширование использованных при NAT трансляции портов, т.е. при начале трансляции (Start session) отправляются актуальные данные, а вот при завершении трансляции по таймауту (Stop session) - могут быть некорректные данные порта. Т.к. используется технология Full Cone. Поведение будет оптимизировано в следующей версии. Глобально нет изменения в статистике NAT flow. Изменения будут влиять только на некоторые записи Stop, а записи Start останутся актуальны.</note> |
| \\ | <note important>''nat_whp_max_viewq=1'' убрать из конфигурации, если есть влияние на работу NAT и он был добавлен ранее. Достаточно service fastdpi reload для применения. </note> |
| Опциональные параметры, в случае если нехватка портов сохраняется: \\ | |
| ''nat_whp_lifetime=30'' - определяет время короткой очереди в секундах для NAT трансляции для TCP SYN, TCP FIN, UDP. Данный параметр переопределяет ''lifetime_flow'' только для NAT трансляций. По истечении данного времени возможно повторное использование порта, но использование происходит только в момент, когда до этого порта доходит очередь на конкретном публичном IP адресе. Позволяет сократить время высвобождения портов. Значение по умолчанию 60 секунд.\\ | <note tip>Опциональные параметры, в случае если нехватка портов сохраняется: \\ |
| ''nat_gcache_slice_k100=150'' - изменяет логику распределения портов, использовать только в случае небольшой плотности Приватных на Публичный менее 10:1. \\ Включать по согласованию с поддержкой \\ | ''nat_whp_lifetime=30'' - определяет время короткой очереди в секундах для NAT трансляции для TCP SYN, TCP FIN, UDP. Данный параметр переопределяет ''lifetime_flow'' только для NAT трансляций. По истечении данного времени возможно повторное использование порта, но использование происходит только в момент, когда до этого порта доходит очередь на конкретном публичном IP адресе. Позволяет сократить время высвобождения портов. Значение по умолчанию 60 секунд, определяется параметром ''lifetime_flow''.\\ |
| </note> | ''nat_gcache_slice_k100=150'' - изменяет логику распределения портов, использовать только в случае небольшой плотности Приватных на Публичный менее 10:1. \\ Включать по согласованию с поддержкой</note> |
| |
| 3. Выполнить рестарт СКАТ. Обратите внимание, что если FastPCRF вынесен на отдельный сервер, то рестарт сервиса fastpcrf необходимо делать на сервере FastPCRF. Рестарт приведет к прерыванию обработки абонентского трафика.\\ Рестарт СКАТ необходимо выполнять в следующем порядке:<code>service fastdpi stop | 3. Выполнить рестарт СКАТ. Обратите внимание, что если FastPCRF вынесен на отдельный сервер, то рестарт сервиса fastpcrf необходимо делать на сервере FastPCRF. Рестарт приведет к прерыванию обработки абонентского трафика.\\ Рестарт СКАТ необходимо выполнять в следующем порядке:<code>service fastdpi stop |
