Re: CGNAT i ewentualne problemy - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.misc.elektronika › CGNAT i ewentualne problemy › Re: CGNAT i ewentualne problemy

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erj
e.net!feeder.erje.net!news.quux.org!eternal-september.org!feeder3.eternal-septe
mber.org!news.eternal-september.org!eternal-september.org!.POSTED!not-for-mail
From: Mateusz Viste <m...@...invalid>
Newsgroups: pl.misc.elektronika
Subject: Re: CGNAT i ewentualne problemy
Date: Fri, 27 Jun 2025 08:56:39 +0200
Organization: ...
Lines: 20
Message-ID: <20250627085639.5402fe48@mateusz>
References: <100p2g1$d2s$1@news.chmurka.net>
<b8ufk74puir3$.y7kkiulsy5ie.dlg@40tude.net>
<102updj$e64$1@news.chmurka.net>
<8boom7hbm1gb.1f9uf342wp46a$.dlg@40tude.net>
<102us3t$ggo$1@news.chmurka.net>
<x55yivme7hd6.6tw3dworwkwp$.dlg@40tude.net>
<102v944$r6h$1@news.chmurka.net>
<744htau4o3yl$.fnm3r7nxxl3h.dlg@40tude.net>
<4...@h...invalid>
<1...@4...net>
<103c2u2$71m$1@news.chmurka.net> <103c9at$e5t$1@news.chmurka.net>
<8...@4...net>
<103dmqc$mr6$1@news.chmurka.net>
<121zg0dx1qwfj$.19pg2govy195v.dlg@40tude.net>
<103e14g$v6m$1@news.chmurka.net>
<cjcyhdntp1eb$.1rrfefrls799p$.dlg@40tude.net>
<103eatn$7k2$1@news.chmurka.net> <103hogv$49g$3@news.chmurka.net>
<1o6jkcp304m8n$.uzh0zigyf2t8.dlg@40tude.net>
<103k3vr$nqq$2@news.chmurka.net>
<3...@4...net>
<103ka2v$nqq$3@news.chmurka.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Injection-Date: Fri, 27 Jun 2025 08:56:40 +0200 (CEST)
Injection-Info: dont-email.me; posting-host="512f301f42c5c19803ddbed388550c8f";
logging-data="9921";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX1+URXL7pG93Y7rH/RookmZp"
Cancel-Lock: sha1:SUC6FFGpjlSDxQFGkXiNhx9k/Ng=
X-Newsreader: Claws Mail 4.2.0 (GTK 3.24.43; x86_64-suse-linux-gnu)
Xref: news-archive.icm.edu.pl pl.misc.elektronika:798211
[ ukryj nagłówki ]
On Thu, 26 Jun 2025 22:20:47 Mirek <m...@n...dev> wrote:
> Ale nie VPN za natem tylko klienci. Pakiety będą wracały z tym samym
> adresem źródłowym, porcie źródowym, adresem docelowym i zostaje 2^16
> portów docelowych.

Minus jeden, bo port zerowy taki trochę mało użyteczny.

A w praktyce mniej, bo wysyłanie klienckich pakietów w świat z portem
źródłowym < 1024 może być niemile widziane.

No i ten VPN musi latać po UDP albo TCP. Z takim np. GRE albo
niekapsułkowanym ESP już tylko jeden klient może być w stanie się
połączyć w danej chwili.

Mateusz