dpi:opt_cgnat:cgnat_faq:cgnat_faq_7 [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
dpi:opt_cgnat:cgnat_faq:cgnat_faq_7 [2023/08/24 08:48] – ↷ Страница перемещена из dpi:dpi_options:opt_cgnat:cgnat_faq:cgnat_faq_7 в dpi:opt_cgnat:cgnat_faq:cgnat_faq_7 elena.krasnobryzhdpi:opt_cgnat:cgnat_faq:cgnat_faq_7 [2023/08/28 09:02] (текущий) – удалено elena.krasnobryzh
Строка 1: Строка 1:
-====== 7 Диагностика NAT ====== 
-{{indexmenu_n>7}} 
  
-1. В профиле должны быть пулы одного размера((начиная с 12 версии это требование больше не актуально)).  
-Правильно: 
-<code> 
-type_profile=1, ref_cnt=0       d3      { "nat_ip_pool" : "1.1.2.0/28,1.1.3.0/28", "nat_tcp_max_sessions" : 2000, "nat_udp_max_sessions" : 2000, "nat_type" : 0 }            11      (0x400) 
-</code> 
-Неправильно: 
-<code> 
-type_profile=1, ref_cnt=0       d3      { "nat_ip_pool" : "1.1.2.0/28,1.1.3.0/26", "nat_tcp_max_sessions" : 2000, "nat_udp_max_sessions" : 2000, "nat_type" : 0 }            11      (0x400 
-</code> 
- 
-2. Для абонентов которые в блокировке, следует подключать другой профиль, с другими пулами. Многие сетевые устройства, при блокировке, могут генерировать большое количество запросов, что приводит к использованию свободных портов у публичного адреса. 
- 
-3. Посмотреть равномерность распределения приватных адресов по публичным адресам в профиле. 
-<code> 
-fdpi_ctrl list all status --service 11 --profile.name nat_pool |grep whiteip|cut -f7|sort|uniq -c|sort -n 
-</code> 
- 
-4. Посмотреть количество абонентов, которые используют порты сверх значения переменной $P. В среднем абонент использует около 600 портов.  
-<code> 
-fdpi_ctrl list all status --service 11 --profile.name nat_pool | awk 'BEGIN {FS="[=| }\t]+" $15>$P {print $1, $14, $15}' | wc -l 
-</code> 
- 
-5. Посмотреть, как распределились адреса по пулам (подсетям) в профиле. 
-<code> 
-fdpi_ctrl list all status --service 11 --profile.name nat_pool |grep whiteip|cut -f7|cut -d"." -f1,2,3|sort|uniq -c|sort -n 
-</code>