inner_vlan

outer_vlan

Значение поля TPID внутреннего тега 802.1Q (C-VLAN). По умолчанию 0x8100.

Значение поля TPID внешнего тега 802.1Q (S-VLAN). По умолчанию 0x8100.

Данные параметры доступны в конфигурации устройств EcoSGE с сетевыми контроллерами Intel серий 710/810 и необходимы для правильной обработки трафика QinQ

Опция ALG для DNS запросов и ответов при трансляциях из IPv4 в IPv4 (NAT44). Возможные значения: on, off.

Примечание. Если опция включена, то при получении ответа DNS-сервера таймер неактивности соответствующей исходящей UDP-сессии (timeouts_inactivity udp_session) сразу устанавливается в 0, и сессия помечается как подлежащая немедленному удалению (статус "To be deleted right now")

Опция ALG для DNS запросов и ответов при трансляциях из IPv6 в IPv4 (NAT64). Возможные значения: on, off.

При включенной опции:

• запрос типа AAAA будет преобразован в тип A;
• ответ типа А будет преобразован в тип АААА;
• запросы типа A и ответы типа AAAA не преобразовываются

Включить (on) / отключить (off) пересылку пакетов через платформу EcoSGE. Значение по умолчанию: on.

Отключение пересылки пакетов может потребоваться, когда, например, платформа EcoSGE используется только для анализа и логирования зеркалированного трафика

Включить (on) / отключить (off) функцию заведения сессий по TCP-сегментам, у которых не выставлен флаг SYN. Значение по умолчанию: off.

TCP-сессия всегда начинается с сегмента с выставленным SYN-флагом, и такие пакеты могут быть ошибочными или вредоносными, поэтому по умолчанию новые сессии по таким сегментам не заводятся, а сами сегменты отбрасываются.

Однако в некоторых случаях данное поведение может быть полезным. Например, когда часть трафика идёт по другому маршруту или для корректной работы TCP-соединений, по которым длительное время не передаются данные.

Этот параметр является глобальным: он влияет на поведение всего устройства и не может быть переопределён в пулах. Для применения изменений требуется выполнить команду apply

limits_peruser portlimit_tcp

limits_peruser portlimit_udp

Лимит числа глобальных (внешних) портов, которые могут быть выделены одному пользователю (локальному IP-адресу). Рекомендуется задавать значения, кратные 64, от 64 до 32256. Операторам связи имеет смысл назначать для обычных пользователей (физических лиц): от 1024 до 4096. Значения менее 1024 могут приводить к проблемам с работоспособностью некоторых приложений. Значение более 32256 может привести к тому, что один пользователь сможет исчерпать порты IP-адреса.

Для пользователей, особенно требовательных к числу портов, имеет смысл создать отдельный CGNAT-пул с меньшим коэффициентом уплотнения (меньше локальных IP-адресов на один глобальный), либо использовать NAT-пул для выделения пользователю целого IP-адреса со всеми портами на период его активности