Исходное сообщение
"IPFW NAT POOL (нат пул на ipfw nat)" Отправлено sherlock, 12-Янв-11 12:55
>[оверквотинг удален] > пользователей. > Коллеги подсказывали такой вариант - создать 10 правиль ipfw nat (по одному > на каждый белый адрес) и раскидывать "серый трафик" с помощью ipfw > probe. > Что думаете? И как при этом потом направлять трафик по выбранному IP > постоянно? То есть, если клиент подключился к онлайн игрушке и мы > в первый момент занатили его через "белый" адрес А, то потом > весь трафик на тот DST IP должен продолжать натиться через тот > же "белый" IP A. > У кого какие идеи? использовать вместе с probe keep-state & check-state но задача не тривиальная, я в свое время делал балансировку каналов (2 канала), проблем много, FTP-Passive надо думать будет, как сделать, пользователи у кого стоял mailagent, жаловались, что он постоянно пиликал им о новых письмах (если их не читали), он видать раз в несколько секунд проверяет ящик и на прежнее письмо пиликал как будто оно новое. в общем проще сделать так: проанализировать кто как юзает инет и физически разбить их на 10 групп и жестко закрепить за определенным белым IP.