Jump to content

Recommended Posts

Добрый день!

Подскажите, пожалуйста, с чем связанна и как исправить ошибку 105 при использование динамической трансляции? 

Конфигурация простая, кластер из двух hw2000 и хочется выпускать клиентов в интернет (клиенты=внутренняя сеть с пользователями) используя в качестве src адреса свой виртуальный внешний для кластера.

Пишу

[nat]

rule = num1 proto any form 10.0.0.0-10.0.0.254 to anyip src=8.8.8.8:dynamic

в логе получаю ошибку 105

В чем дело?

Спасибо за реальную помощь.

версия 3.2сертфицированная

 

 

Share this post


Link to post
Share on other sites

Добрый день.

Да, Вы правы, change забыл. Забыл здесь, но не на координаторе. и from тоже.

Если бы я так написал, с этими ошибками, то интерпретатор меня бы завернул при сохранении.

Написал 

rule = num1 proto any from 10.0.0.0-10.0.0.254 to anyip change  src=8.8.8.8:dynamic

 

forward 

any to any, проверенно работает для внутренних сетей, все что без NAT, режим пока 4 на всех интерфейсах.

Интересует именно эта ошибка, что она зачнит и откуда у нее растут ноги.

Спасибо

Share this post


Link to post
Share on other sites

Ну в справке сказано следующее:

"105 Не удалось выделить динамический порт для правила трансляции адресов

Это событие регистрируется только на координаторе. Координатор не смог выделить порт для динамического правила трансляции адресов (например, все порты в пуле закончились)."

Покажите iplir show firewall status

 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.