On Fri, May 24, 2013 at 11:27:31PM +0700, Eugene Grosbein wrote: > On 24.05.2013 18:20, Slawa Olhovchenkov wrote: > > On Fri, May 24, 2013 at 05:35:45PM +0700, Eugene Grosbein wrote: > > > >> On 24.05.2013 17:34, Slawa Olhovchenkov wrote: > >> > >>>> Смотря на каких задачах и трафиках. ipfw nat вполне пригоден для > >>>> "обычного офиса", > >>>> то есть на highload я его не гонял, а так - вполне. > >>> > >>> отсутсвуют средства для статистики и управления: как посмотреть какие > >>> трансляции активны? Как сбросить активные трансляции? > >> > >> За 14 лет один раз было нужно :-) > > > > а мне регулярно > > Но зачем, если всё работает? А ведь оно работает.
так не работает. ну в смысле кто-нибудь жалуется (проблема-то не в нате, но как диагностировать?). заходишь туда -- там миллион трансляций висит. вот и получается что надо сбросить их и смотреть появятся ли нужные после этого, что бы диагностировать с какой стороны шлюза проблема. > >> Сбросить всё разом можно, переконфигурив инстанс. > > > > неудобно > > Можно отдельный скрипт для реконфигурежа ipfw nat положить, будет удобно. можно пользоваться сразу удобными средствами
