Scripts
Regras geradas automaticamente. Veja o desenvolvimento de scripts para MikroTik.
Marcas de roteamento e OLT · Provedores
Configuração de CGNAT em MikroTik é fazer o RouterOS compartilhar IPs públicos entre vários clientes com portas determinísticas, registro para atender pedidos judiciais e desempenho que aguente o horário de pico. A Táquion Tech calcula a proporção de clientes por IP, gera as regras e confere o registro das conexões.
No CGNAT, vários clientes saem pelo mesmo IP público. Sem registro de quem usou qual porta e quando, o provedor não consegue identificar o cliente quando a Justiça pede.
Em MikroTik, o jeito mais usado é o CGNAT determinístico: cada cliente recebe um bloco fixo de portas, calculado por regra. Assim o registro fica menor e mais simples.
O desenho geral segue o serviço de implantação de CGNAT. Faz parte do suporte MikroTik.
O CGNAT roda no próprio roteador MikroTik que faz a borda ou o concentrador.
Mais clientes por IP economiza endereço, mas reduz portas por cliente. Pouca porta causa falha em jogos e aplicativos.
| Clientes por IP | Portas por cliente | Observação |
|---|---|---|
| 16 | Cerca de 4 mil | Folgado para quase todo uso |
| 32 | Cerca de 2 mil | Comum em provedores regionais |
| 64 | Cerca de mil | Pode faltar porta em casas com muitos aparelhos |
Acima de certo volume, outras plataformas de CGNAT podem fazer mais sentido. Estes serviços cobrem as opções.
Regras geradas automaticamente. Veja o desenvolvimento de scripts para MikroTik.
Borda e concentrador revisados. Veja o serviço de configuração de roteadores MikroTik.
Para volumes maiores. Veja o serviço de configuração de CGNAT em Hillstone e o serviço de configuração de CGNAT em A10.
São cinco etapas. As regras são testadas com poucos clientes antes da base toda.
Clientes, conexões simultâneas e IPs disponíveis.
Clientes por IP e portas por cliente.
Geradas por script, sem digitação manual.
Grupo pequeno de clientes migrado.
Tabela de portas guardada e conferida.
O valor depende do número de clientes e de concentradores. Registro e IPv6 podem entrar junto.
O número de concentradores com CGNAT próprio entra na conta.
O resultado do piloto decide quando a regra vai para a base toda.
Se a sua dúvida não estiver aqui, converse com um Especialista.
Aguenta para muitos provedores regionais, com modelo adequado e regras enxutas. O volume de conexões define o limite.
Sim. O provedor precisa identificar o cliente por IP, porta e horário quando houver pedido legal. [CONFIRMAR na norma]
Depende do perfil de uso. Muitos provedores regionais usam entre 16 e 32.
Pode atrapalhar se faltar porta ou o NAT for estrito. Exceções e IPv6 reduzem o problema.
A Táquion Tech faz o cálculo de portas, gera as regras por script e confere o registro pedido pelo Marco Civil da Internet [CONFIRMAR na norma]. A OLT e o PPPoE seguem como estão; só a saída para a internet muda.
Quem contrata Configuração de CGNAT em MikroTik com a Táquion Tech costuma pedir também estes serviços.
Conte quantos clientes e quantos IPs públicos você tem. Um Especialista responde com o escopo.
Falar com o André Comercial, no WhatsApp