<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace;font-size:small">Hablando de implementación de CGNAT, me imagino que los colegas <span class="gmail-tlid-translation gmail-translation" lang="es">conocen</span> la existencia de los dos principales tipos de CGNAT.<br>- Determinista (Predefined)<br>  Cantidad de puertas por cliente predefinido definido, y siempre igual.<br>  No es necesario el LOG de NAT porque es posible conocer la dirección de origen por ingeniería inversa.<br>- Bulk Port Allocation<br>  Cantidad de puertas variable, asignadas "poco a poco".<br>  Necesita LOG, pero no de cada conexión como es el caso SRC-NAT / Masquerade generico.<br> <br>En el caso del CG-NAT determinítico, ya existen casi una exhaustiva información sobre implementaciones.<br>  Un ejemplo para mikotik:<br>  <a href="https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Carrier-Grade_NAT_.28CGNAT.29_or_NAT444">https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Carrier-Grade_NAT_.28CGNAT.29_or_NAT444</a><br>  Un buen ejemplo para linux (del amigo Marcelo Gondim)<br>  <a href="https://wiki.brasilpeeringforum.org/w/CGNAT_na_pratica">https://wiki.brasilpeeringforum.org/w/CGNAT_na_pratica</a><br><br><br>El foco desta thread es hacer un Brainstorm para encontrar alternativas<br>  (preferentemente OpenSource) para CGNAT BPA - BULK PORT ALLOCATION.<br><br><br>Yo sé de algunas posibilidades, pero nunca he implementado ninguna de ellas:<br><br><a href="https://nfware.com/virtual-cgnat">https://nfware.com/virtual-cgnat</a><br><br><a href="https://wiki.opnfv.org/display/SAM/CGNAPT+-+Carrier+Grade+Network+Address+and+port+Translation+%28vCG-NAPT%29+VNF+approximation">https://wiki.opnfv.org/display/SAM/CGNAPT+-+Carrier+Grade+Network+Address+and+port+Translation+%28vCG-NAPT%29+VNF+approximation</a><br><br><br>Si algún colega puede contar sus experiencias con esas dos u otras herramientas de CGNAT BULK, sería de gran valor.<br clear="all"></div><br>-- <br><div dir="ltr" class="gmail_signature"><font size="2"><span style="font-family:courier new,monospace">Douglas Fernando Fischer</span><br style="font-family:courier new,monospace"><span style="font-family:courier new,monospace">Engº de Controle e Automação</span></font><div style="padding:0px;margin-left:0px;margin-top:0px;overflow:hidden;color:black;text-align:left;line-height:130%;font-family:courier new,monospace"></div></div></div></div>