[GTER] CGNAT x Internet Banking

Andrio Prestes Jasper mascaraapj at gmail.com
Wed Apr 27 21:28:21 -03 2016


usa mikrotik? poderia postar uma das regras?
de qualquer forma, eu aconselharia a diminuir e colocar algo como 8 ou no
maximo 16 ip privado para cada ip publico.

Em 27 de abril de 2016 20:01, Eduardo Rigler <erigler at gmail.com> escreveu:

> Já vi alguns colegas falando de 8:1 e posso estar falando m**** mas 64 não
> é muito? Como vc chegou nesse número?
>
> Numa rede corporativa isso é relativamente pouco/normal mas a proporção de
> pessoas que acessa mesmos sistemas (tipo bancos) ao mesmo tempo é pequena.
>
> Não estudei isso muito à fundo mas qual a política do pessoal dos bancos e
> afins para NAT44?
>
> []'s
> Em 27 de abr de 2016 8:41 PM, "Paulo Raick" <paulo.raick at gmail.com>
> escreveu:
>
> Pessoal,
>
> Estou fazendo CGNAT para um conjunto de clientes (1 IP válido para um
> conjunto de 64 usuários, 1023 src-ports estaticamente alocadas para cada
> cliente).
>
> Esses clientes atrás do CGNAT, de tempos em tempos, estão tendo problemas
> para acessar o internet banking de alguns bancos. Os mais problemáticos:
> Bradesco e Itaú.
>
> Me parece ser algum IDS achando excessivo o número de acessos/conexões por
> IP.
>
> Alguém já passou por isso? Se sim, algum contorno (tipo, um contato com o
> pessoal do banco para dar uma "relaxada" nos filtros)?
>
> Att,
>
> Paulo Raick
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Andrio Prestes Jasper
Celular: (65) 9320-3170 / 8444 0040



More information about the gter mailing list