Е
Я с вами согласен. Хочу посчитать сколько это выйдет на серваках и думаю не сильно дешевле получится
Это может и дешевле выйти, но запарнее обслуживать + энергопотребление
Size: a a a
2020 October 20
DL
А почем нынче плата в MX?
На джунах nat дорого выходит
DL
Это может и дешевле выйти, но запарнее обслуживать + энергопотребление
Да. Все минусы серваков туда же докинуть в список. Даже в два раза дешевле всё равно не выйдет
D
DL
Читал. Интересно попробовать. Но есть ли там netflow?
Е
Читал. Интересно попробовать. Но есть ли там netflow?
"При выполнении NAT необходимо дополнительно сохранить информацию об изменениях адресов и портов, преобразованных модулем nf_conntrack"
DL
Но ip-netflow не заработает из коробки ведь или я ошибаюсь?
G
На джунах nat дорого выходит
Бу карты и все такое
АМ
Но ip-netflow не заработает из коробки ведь или я ошибаюсь?
Не заработает
s
Но ip-netflow не заработает из коробки ведь или я ошибаюсь?
Смотреть надо, как он поведет себя на пакетах, что идут мимо таблиц. Коннтрак он поидее считает, т.к. там в сам коннтрак хук вставляется, а вот пакеты скорее всего лесом пойдут
DL
Надо тест собрать
АМ
Надо тест собрать
Если для СОРМ, то огласите результаты пожалуйста
АМ
У меня из коробки не взлетело, нет эвентов, ковырять дальше, ввиду горящих сроков не стал
DL
Могу только результаты огласить - заработает / не заработает ipt-netflow. У нас сорм пока не требует netflow
MK
Тут больше интересно посчитать сколько и каких серваков нужны под iptables + ipt-netflow
Не дешевле IP прикупить?
DL
Много покупать придётся. Там цена будет несколько млн
DL
Нужно 4-8 тыс адресов покупать
АМ
5000 сеть 24
MK
Александр Марченко
5000 сеть 24
Это где?