[GTER] CGNAT-Liberaçao de Cameras sem Usar IP valido

[Marcelo Gondim]

Então tá bom. Se você tá dizendo.
Conheço uns caras bem grandes com solução CGNAT que faz exatamente assim 
mas não vou comentar. Eles devem saber disso também.

Em 05/08/2018 22:04, Rubens Kuhl escreveu:
> Se você opera sob outorga ou autorização SCM, isso não atende aos
> requisitos do regulamento.
>
> Rubens
>
>
> On Sun, Aug 5, 2018 at 10:03 PM Marcelo Gondim <gondim at bsdinfo.com.br>
> wrote:
>
>> Exatamente. Passaria os dados dos 32 possíveis.
>>
>> On Ago 4 2018, at 8:28 pm, Andrio Prestes Jasper <mascaraapj at gmail.com>
>> wrote:
>>> Então,
>>> Tenho visto algumas pessoas recomendando CGNAT, separando 2k portas para
>>> cada usuário.
>>> E tenho visto algumas outras pessoas (você é um deles) que diz que não
>>> separa portas, faz NAT simples 1 IP Publico para 32 clientes.
>>>
>>> Nesse seu cenário, qual seria o impacto disso numa eventual investigação?
>>> Você iria passar os dados dos 32 clientes que estavam saindo por aquele
>> IP?
>>> Em sáb, 4 de ago de 2018 às 18:58, Marcelo Gondim <gondim at bsdinfo.com.br
>>>
>>> escreveu:
>>>
>>>> Oi Andrio,
>>>> Como minhas caixas ainda tem IPv4 público e dinâmico, os blocos CGNAT
>> que
>>>> estou colocando também são dinâmicos. Mas se a sua caixa for 100%
>> CGNAT,
>>>> você pode fixar o IP privado do assinante. Na saída não separo as
>> portas,
>>>> porque tem aplicações que podem vir à ter problemas com isso. Por
>> exemplo,
>>>> o jogo LOL abre pra mais de 2000 portas pro jogador. No caso só faço a
>>>> regra de saída assim por exemplo:
>>>> 100.64.0.0/27 ---> 187.xx.xx.1
>>>> 100.64.0.32/27 ---> 187.xx.xx.2
>>>>
>>>> E por aí vai.
>>>> On Ago 3 2018, at 6:05 pm, Andrio Prestes Jasper <mascaraapj at gmail.com
>>>> wrote:
>>>>> Marcelo,
>>>>> Esta dividindo a porta para esses 32 IPs? ou deixando dinâmico mesmo?
>>>>> Em sex, 3 de ago de 2018 às 14:29, Marcelo Gondim <
>> gondim at bsdinfo.com.br
>>>>> escreveu:
>>>>>> Kkkkkkk to rindo também. Aqui fizemos o seguinte:
>>>>>> Separamos um equipamento onde só tem IPv6 e IPv4 público para
>>>> assinantes
>>>>>> com essas necessidades "especiais". As outras caixas PPPoE fazem
>> CGNAT
>>>> e
>>>>>> IPv6. CGNAT da seguinte forma:
>>>>>> 1 IP público pra cada 32 IPs CGNAT da rede 100.64.0.0/10. Ou seja
>> com
>>>> um
>>>>>> IPv4 público /27 eu atendo 1024 assinantes conectados. Nada de
>> fazer
>>>>>> controle de entrada no CGNAT, isso é loucura. kkkkk
>>>>>> On Ago 2 2018, at 3:38 pm, Alysson Jose da Silva <
>>>> alyssonjose at gmail.com>
>>>>>> wrote:
>>>>>>> Boa tarde, Douglas
>>>>>>> Cara, eu ri alto aqui lendo a historinha que todo mundo parou,
>> olhou
>>>> pra
>>>>>>> mim e perguntou se eu estava doido UAHEUHAUEHAUEHAUEHUEH.
>>>>>>> É triste ver algum proprietário de ISP economizando uma graninha
>> na
>>>>>>> infra pra poder ostentar em um carro novo e preferir reclamações
>>>>>>> ao invés de uma boa noite de sono chega a ser surreal porém é a
>> maior
>>>>>>> realidade do nosso cenário. É cada coisa que já ouvi/vi ao longo
>> dos
>>>>>>> anos............
>>>>>>>
>>>>>>>
>>>>>>> On 02/08/2018 14:59, Douglas Fischer wrote:
>>>>>>>> Vou tomar a liberdade de responder...
>>>>>>>>
>>>>>>>> Vou dar um exemplo que eu mesmo vivi:
>>>>>>>> Provedor Hilux é INTELIjENTÃO que num bairro novo que ele
>> estava
>>>>>>
>>>>>> fibrando
>>>>>>>> com GEPON(pensa na granda disso), ao comprar 300 CPEs para uma
>> leva
>>>>>>
>>>>>> nova de
>>>>>>>> clientes, ao invés de escolher CPEs de CPU de 500MHz com wifi
>> MIMO
>>>> 2x2
>>>>>>>> escolheu pegar 300 peças com CPU de 300Mhz com wifi SISO. Por
>> uma
>>>>>>
>>>>>> diferença
>>>>>>>> que se me lembro bem não era maior que 15 pila por peça.
>>>>>>>>
>>>>>>>> O Féla-da-mãe prefere andar de camionete zerada, mas não compra
>>>> coisa
>>>>>> de
>>>>>>>> boa qualidade para sua infra.
>>>>>>>> Mas oque esse cabra gasta de salário de atendentes de suporte
>> por
>>>>>>
>>>>>> conta de
>>>>>>>> mesquinharia e gambiarra tosca ele não põe na conta.
>>>>>>>>
>>>>>>>>
>>>>>>>> Porque "Hilux"?
>>>>>>>> O motivo de se Zoar tanto com a Hilux tem duas possíveis
>> origens:
>>>>>>>> A - Uma empresa de venda de Link e serviços aqui do Brasil
>> colocou
>>>>>> alguns
>>>>>>>> gerentes de contas para ir bater de provedor em provedor para
>>>>>>
>>>>>> alavancar às
>>>>>>>> vendas.
>>>>>>>> Segundo relatos, todos os Gerentes de Conta voltavam abismados
>>>> falando
>>>>>>>> que em praticamente em todos os ISPs que visitavam o Dono do
>> ISP
>>>> tava
>>>>>> de
>>>>>>>> Hilux e na grande maioria a dita era branca...
>>>>>>>>
>>>>>>>> B - Tem um causo(que não sei se é verídico ou venéreo) de um
>>>> suposto
>>>>>>>> "consultor" "famoso" que andou trocando farpas pelo Facebook
>> com
>>>> algum
>>>>>>>> técnico de algum ISP que estava trepado em uma torre...
>>>>>>>> Dizem que em dado momento o suposto consultor disse algo meio
>> que
>>>> em
>>>>>>>> tom de soberba:
>>>>>>>> "Era você na torre? Era eu que estava na HILUX BRANCA aquela
>>>> hora..."
>>>>>>>> P.S.: Eu não sei bem quem foi, e nem como foi...
>>>>>>>> Mas teve tanta curiosidade e disse-que-me-disse
>>>>>>>> que acabei ouvindo essa versão.
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> "Ser um Provedor Hilux" está no sangue, no DNA...
>>>>>>>> É
>>>>>>>> importante dizer que "ser um Provedor Hilux" não tem a ver com
>> a
>>>> marca
>>>>>> de
>>>>>>>> equipamento
>>>>>>>> que ele usa.
>>>>>>>> (Vamos deixar os Brand-Haters de lado)
>>>>>>>>
>>>>>>>> - O cara pode até comprar um caixa TOP, mas quer dar um jeito
>> de
>>>> fazer
>>>>>> uma
>>>>>>>> Gambi e misturar coisas que não devem ser misturadas para
>>>> economizar
>>>>>> uns
>>>>>>>> pilas e pagar a parcela da brancona.
>>>>>>>>
>>>>>>>> - O cara pode até estar andando de Uno 2010, mas a meta dele é
>>>> andar de
>>>>>>>> Hilux... E se para isso ele tiver que colocar NAT na mesma
>> caixa
>>>> que
>>>>>> Faz
>>>>>>>> Roteamento de Borda com a Internet, ele vai fazer...
>>>>>>>> (Obs.: O cara que falar mal de Uno vai ficar brocha)
>>>>>>>>
>>>>>>>> - O cara pode até Contratar um Link Dedicado, mas não consegue
>>>>>> abandonar
>>>>>>>> os 18 ADSLs(cada um num nome de um parente) porque ele quer
>> dar um
>>>>>>
>>>>>> jeitinho
>>>>>>>> de colocar um Cache maroto e alimentar ele pelos ADSLs.
>>>>>>>>
>>>>>>>> - E tem o cara que já anda de Hilux, já tem uma estrutura
>> legal,
>>>> borda
>>>>>>>> separada, B-RAS bonitinho, CDN de 2 ou 3 provedores de
>> conteúdo,
>>>> mas
>>>>>> mesmo
>>>>>>>> assim tem que dar uma Hilucada...
>>>>>>>> Agora que ele não está mais tanto na operação e vai se meter no
>>>>>>
>>>>>> Marketing...
>>>>>>>> E como deu um trabalhão lascado "conseguir" os CDNs ele quer
>> dar um
>>>>>>
>>>>>> jeito
>>>>>>>> de conseguir mais clientes com isso. E resolve meter um
>> "paraíba tá
>>>>>>
>>>>>> aqui
>>>>>>>> meu cartão" e coloca a Logo dos donos da CDNs e coloca "Nossos
>>>>>>
>>>>>> parceiros
>>>>>>>> comerciais".
>>>>>>>>
>>>>>>>> Eu até criei um personagem... O Raylucson!
>>>>>>>> Pensa num cara cheio de vontade. Mas ele sempre quer levar uma
>>>> vantaGI
>>>>>> e
>>>>>>>> acaba tomando na cabeça.
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Em qui, 2 de ago de 2018 às 12:29, Alysson Jose da Silva <
>>>>>>>> alyssonjose at gmail.com> escreveu:
>>>>>>>>
>>>>>>>>> Bom dia
>>>>>>>>> Fernando,
>>>>>>>>> tira uma duvida minha, o que seria provedor Hilux?
>>>> UAHEUHAUEHAUEHUHE
>>>>>>>>> On 01/08/2018 19:09, Fernando Frediani wrote:
>>>>>>>>>> CGNAT não prevê redirecionamrnto de porta de entrada em
>>>> hipótese
>>>>>> alguma.
>>>>>>>>>> Qualquer coisa nesse sentido é uma bela de uma gambiarra e
>>>> coisa de
>>>>>>>>>> provedor Hilux. Recomendo ficar bem longe disso.
>>>>>>>>>>
>>>>>>>>>> Como disseram reserve uma range de IPs Públicos e crie uma
>>>> política
>>>>>>>>>> bastante restritiva para entregar IP Público Dinâmico a
>> esses
>>>>>>
>>>>>> usuários,
>>>>>>>>> se
>>>>>>>>>> for possível.
>>>>>>>>>> Senão só IPv6 ou DVR em modo Cloud resolve.
>>>>>>>>>>
>>>>>>>>>> Fernando
>>>>>>>>>> On Wed, 1 Aug 2018, 18:34 Geyson Medeiros, <
>>>>>>
>>>>>> geyson.medeiros at hotmail.com>
>>>>>>>>>> wrote:
>>>>>>>>>>
>>>>>>>>>>> Boa tarde
>>>>>>>>>>> Amigos levantei o CGCNAT na minha empresa e estamos
>>>> encontrando
>>>>>>>>> problemas
>>>>>>>>>>> com clientes que querem liberar câmeras, ja que o IP
>> privado