[GTER] CGNAT - Aonde colocar?
Flavio Hayashi
flavio.hayashi at mega.udi.br
Fri Dec 8 08:13:57 -02 2017
Eu faço no próprio concentrador excluindo os destinos de minha rede
das regras.
Preferi assim, apesar de aumentar a quantidade de regras mantidas,
evita gerar esse processamento todo em um único ponto.
Citando Douglas Fischer <fischerdouglas at gmail.com>:
> Assistindo as palestras da semana da infra essa dúvida voltou a minha
> cabeça...
>
> Dando uma olhada rápida na https://tools.ietf.org/html/rfc6598 não
> identifiquei uma definição clara sobre se:
> (a)- esse NAT deve ser feita mais perto do cliente o possível(B-RAS/IPoE),
> (b)- ou se esse NAT deve ser feita mais perto da borda da internet o
> possível(Firewall/Core).
>
> Já ví os dois casos!
> E ambos tem vantagens e desvantagens.
>
> O caso A torna a coisa muito mais simples, mas tira a granularidade dentro
> da rede.
> Um exemplo é sabre quem está consultando seu servidor DNS-Recursivo.
> O próprio Google recomenda que os IPs inválidos cheguem diretamente no
> GGC(caso esteja internalizado).
>
> Vale lembrar que ambos os caso são facilmente contornáveis
> com NAT-EXEMPT para os destinos desejados caso o CGNAT seja
> feito perto do usuário.
>
> O caso B cria mais um ponto de alto uso de performance computacional.
> (P.S.: Me lembra a Internet paralela da AOL).
>
>
> E aí? Qual é o jeito certo?
> (Pergunta propositalmente capciosa)
>
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
--
Flavio Hayashi
Mega Soluções Telecom
(34) 3219-7181
More information about the gter
mailing list