Vlákno názorů k článku NAT444 aneb ve dvou se to lépe NATne od Zen - Nedavno (loni) jsem vybiral "krabicku za par Kc"...
-
Mno to je diskuze na téma, že zamykat dveře je vlastně k ničemu, protože, když zapomenete klíče zvenku, tak si pak každej dokáže odemknout.....
Takže kdyby, byly v pr.... ryby nebyly by rybníky že.....
Smiřre se s tím holým faktem, že 90% těk blbejch krabiček za pár kaček je nějak defaultně nakonfigurovanejch a přetože to není žádnej Pentagon, tak to v tomto stavu docela slušnou úroveň ochrany poskytuje.....
-
To asi záleží na tom, jak je ta krabička nakonfigurovaná, nicméně, kdybych se vyjádřil linuxovými slovy, tak třeba
iptables -t NAT -s 0/0 -j SNAT
bez omezení na interface by mohl způsobit problém. Samozřejmě záleží na tom, jestli má ta malá krabička nakonfigurovaný reverz path check a další podobné věci.
-
Martin P. (neregistrovaný)
Právě proto tohle bývá jako výchozí nastavení.
Většina těch malých krabiček právě má soustu věcích zakázaných a vypnutých. Přihlášení do administrace z WAN nebo WLAN - vypnuto , SMB z WAN - vypnuto atd... Firewall automaticky zapnut atd...
Bohužel si asi dostatečně neuvědomujete že tito lidé tvoří nějaký 75% možná i víc trhu s komponenty pro nefiremní klientelu.
Takže klidně se tu můžete rozepisovat o tom jak doma potřebujete VPN a přímí přístup, NAS a VoIP atd.... ale jste zástupcem minority.
-
tdvorak (neregistrovaný)
Protoze ono je to skutecne pohodlne. Prijdu s novym pocitacem, pripojim se k wifi, zadam heslo a ono to funguje. V pripade kdy nemam zanatovano, musim do administrace, zjistovat mac adresu pocitace, prepisovat do administrace, cekat az se to probubla... Dalsi vec je to, ze ten nat jako prvni obrana proti tomu, aby mi soused tiskl na moji tiskarne urcite postaci. Takze pro koncoveho uzivatele jednou krabickou za par kacek ziska jakousi ochranu, rozvede si internet do vsech pocitacu, nemusi nikdy nic dal nastavovat. To mi prijde jako fajn reseni, ne?
-
Jimmy (neregistrovaný)
Někteří uživatelé dokonce na tomto řešení (NA444) trvají i když mají možnost získat prakticky neomezený počet neveřejných adres za prvním NATem NAT44 ! Argumentují většinou bezpečností a jednoduchostí připojení dalších PC.
Toto je zkušenost z komunitní sítě typu CZfree, která sice nemá dost veřejných IP pro všechny, ale snaží se vnitřní NAT další nezavádět.
Další věcí je, že hodně typů wifi AP ani jiný režim než NAT neumí a pokud mají pouze jeden eth port, tak není jiné volby než je provozovat jako další NAT a tedy celkově jako NAT444.
-
ludvik (neregistrovaný)
Myslel jsem menší, ne mrňavé :-) Ale ono už je fuk, kdo nedá adresy, jestli ripe nebo isp ... I tak se mi zatmělo před očima.
Čistě teoreticky, linuxový SNAT dokáže využít všech 65536 portů, alespoň myslím. I počítač čuně potřebuje maximálně pár set konexí. Takže za pár adres lze schovat opravdu spoustu uživatelů. Jde jenom o to, mít HW který nelehne při prvním přetížení a zvládne několik gigabit (i když asi lepší parametr by byl pps a počet nových konexí za vteřinu). -
ludvik (neregistrovaný)
Řekl bych, že tohle řešení používá každá menší síť odjakživa ... ono se blbě rozsíťovává několik tisíc adres na X stovek podsítí.
Akorát by mě zajímalo, jestli se dá sehnat nějaké "zařízení", které to udělá za mě při rychlostech v gigabitech, které už jsou přeci jenom pro PC routery trochu problém. A nebude to stát stejně, jako CRS od Cisca ...
