Конфигурация:


"User's host" - это сервак с двумя сетевухами, через который в инет ходит пара десятков компов. Соответсвенно IP на сетевухе к модему 172.16.0.2/30(в этот адрес натятся все компы сети) и соответственно 172.16.0.1/30 на DSL-500G. Провайдер точка.ру. DSL-500G работает как "роутер".


Как и у многих отваливается локальный интерфейс, когда количество сессий большое. IPFilter настроил как в FAQ - бестолку. Советуют поменять NATP на BIMAP:






Сейчас конфигурация для NAT
$get nat rule entry
Rule Id : 10 Flavor : NAPT
Interface : ppp-0 Protocol : ANY
Local addr from : 172.16.0.1 Local addr to : 172.16.0.2
Dest addr from : 0.0.0.0 Dest addr to : 255.255.255.255
Global addr from : 0.0.0.0 Global addr to : 0.0.0.0
Dest port from : 0 Dest port to : 65535
Local port : 0

Возникает вопрос как это сделать, что будет в конфигурации для BIMAP?
Стоит ли менять таймауты сессий?

1. $get nat rule entry ruleid 10

Rule Id : 10 Flavor : BIMAP
Interface : ALL Protocol : ANY
Local addr from : 172.16.0.2 Local addr to : 172.16.0.2
Dest addr from : 0.0.0.0 Dest addr to : 255.255.255.255
Global addr from : 0.0.0.0 Global addr to : 0.0.0.0
Dest port from : 0 Dest port to : 65535
Local port : 0
$
Порты при этом не конфигурируются, указывается только локальный и глобальный адреса. Если глобальный адрес динамический, или его нет, используется как в примере 0.0.0.0
2. Попробовать можно.

P.S. Если возникнут дополнительные вопросы пишите мне на e-mail.

именно ALL ?

Можно all. можно Ваш внешний, например eoa-0, или ppp-1

Хочу все таки поменять таймауты, потому как положение улучшилось с BIMAP , но не намного. Что означают таймауты здесь(особенно тисипишные - первый вроде понятно)?
$get nat global
TCP Idle Timeout(sec): 4800 TCP Close Wait(sec) : 15
TCP Def Timeout(sec) : 15 UDP Timeout(sec) : 60
ICMP Timeout(sec) : 5 GRE Timeout(sec) : 300
Default Nat Age(sec) : 15 NAPT Port Start : 50000
NAPT Port End : 51023 Admin Status : Enable

Проверил сканом портов - больше 150 сессий не держит

The Time out (in sec) which is used to expire out idle TCP Nat Translations

The Wait time (in sec) after which a TCP connection is closed

The default timeout (in sec) in case of errors

Соответсвующие таймауты

The default NAT timeout (in sec)

Это интуитивно понятно.