Klasický omyl ... jsou to dvoupáry IP-IP. Za jednu IP zamaskuješ o hodně víc spojení ... Jenom jich z jedné víc neuděláš.
to cervene jsem nepochopil, podle me si trosku protirecis, mohl by jsi to trosku rozebrat jak to myslis?
Máš 2^16 portů. Takže z jedné IP neuděláš víš než 65536 spojení. NATka nenatka. Ve skutečnosti méně, ale to je fuk.
Pokud máš NATkovací stroj, tak on nepřekládá tak, že má na výstupu jednu IP a 65536 portů. On si udržuje conntrack tabulku - a tam jsou "kvartety" zdrojová IP : port a cílová IP : port. Takže může existovat spousta zdrojových IP se stejným portem směrujících na stejnou cílovou IP a stejný port. Omezení na počet možných kombinací prakticky neexistuje (ale jo, je tam - velikost té conntrack tabulky, volná RAM, a tak).
Implementačně si ale nejsem úplně jistý - kvůli identifikaci konexe na cílové IP se nejspíš nikdy nepoužije stejný odchozí port pro různé zdrojové IP. Takže se dá říci, že jediné omezení NATky je 65536 konexí na jednu cílovou IP.
A pak jsou občas problémy s protokoly typu ipsec, gre a obdobné, kde je IP součást i datového paketu.
Ale máš pravdu, vysvětlování mi moc nejde :-) Majklikovi to jde lépe. Vlastně napsal to samé.
