CGNAT. Трансляция сетевых адресов для IPv4 [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_brief:test_cases:nat [2024/12/17 14:07] elena.krasnobryzhdpi:dpi_brief:test_cases:nat [2024/12/18 09:31] (текущий) elena.krasnobryzh
Строка 2: Строка 2:
 ======CGNAT. Трансляция сетевых адресов для IPv4====== ======CGNAT. Трансляция сетевых адресов для IPv4======
 **Зачем NAT применяется на практике:** **Зачем NAT применяется на практике:**
 +
 Технология NAT позволяет экономить адресное пространство IPv4 и снижает вероятность взлома устройств, находящихся в сети оператора связи. На СКАТ доступна настройка двух режимов: Технология NAT позволяет экономить адресное пространство IPv4 и снижает вероятность взлома устройств, находящихся в сети оператора связи. На СКАТ доступна настройка двух режимов:
   * CGNAT — Трансляция сетевых адресов и портов позволяет совместно использовать публичный IPv4 адрес несколькими абонентами и продлевает использование ограниченного адресного пространства IPv4.   * CGNAT — Трансляция сетевых адресов и портов позволяет совместно использовать публичный IPv4 адрес несколькими абонентами и продлевает использование ограниченного адресного пространства IPv4.
Строка 32: Строка 33:
 </note> </note>
 ====1. Создание услуги NAT (CLI)==== ====1. Создание услуги NAT (CLI)====
-Вводим команду в командной строке:\\ +Вводим команду в командной строке: 
-CGNAT+ 
 +CGNAT:
 <code bash>fdpi_ctrl load profile --service 11  --profile.name cg_nat --profile.json '{ "nat_ip_pool" : "10.10.10.0/24", "nat_tcp_max_sessions" : 2000, "nat_udp_max_sessions" : 2000 }'</code> <code bash>fdpi_ctrl load profile --service 11  --profile.name cg_nat --profile.json '{ "nat_ip_pool" : "10.10.10.0/24", "nat_tcp_max_sessions" : 2000, "nat_udp_max_sessions" : 2000 }'</code>
  
-NAT 1:1+NAT 1:1:
 <code bash>fdpi_ctrl load profile --service 11  --profile.name bi_nat --profile.json '{ "nat_ip_pool" : "10.10.10.0/24", "nat_type": 1 }'</code> <code bash>fdpi_ctrl load profile --service 11  --profile.name bi_nat --profile.json '{ "nat_ip_pool" : "10.10.10.0/24", "nat_type": 1 }'</code>
  
Строка 132: Строка 134:
  
 ====3. Создание обратного маршрута (GUI)==== ====3. Создание обратного маршрута (GUI)====
-Действия те же, что и в [[|п. 3 настройки через CLI]]+Действия те же, что и в [[dpi:dpi_brief:test_cases:nat#создание_обратного_маршрута_cli|п. 3 настройки через CLI]]
  
 ====4. Проверка прохождения трафика и ориентации интерфейсов (CLI)==== ====4. Проверка прохождения трафика и ориентации интерфейсов (CLI)====