proto.lib

CGNAT Port-Block Logging: log theo block, không theo flow

Carrier-Grade NAT cấp một BLOCK cổng cố định và xác định trước cho mỗi subscriber trên một địa chỉ IP công khai chia sẻ, nên chỉ cần log một dòng khi cấp block (thay vì log từng flow) để trả lời 'ai đang dùng địa chỉ+cổng này vào thời điểm này' — vừa đáp ứng yêu cầu pháp lý vừa giảm log từ hàng petabyte xuống hàng gigabyte.

RoutingTrung bình2026-08-25
CGNAT Port-Block Logging: log theo block, không theo flow

Tags

#cgnat#nat#port-block#logging#isp#lawful-intercept#port-exhaustion

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

PPPoE: từ discovery tới session IP trên đường dây khách hàng

PPPoE biến một line vật lý thành một IP session: giai đoạn Discovery tìm access concentrator, sau đó một session PPP được thiết lập để xác thực subscriber qua RADIUS và cấp địa chỉ/DNS — session này trở thành mỏ neo cho accounting và policy.

#pppoe#ppp#discovery#radius
RoutingTrung bình

NAT Hairpin Loopback (truy cập địa chỉ public từ trong LAN)

Khi client trong LAN gửi request tới địa chỉ IP public của một server cũng nằm trong LAN đó, gateway NAT phải dịch cả source lẫn destination rồi gửi packet ngược lại vào trong (hairpin/NAT loopback); nếu không hỗ trợ, packet bị drop hoặc server thấy source nội bộ và trả lời trực tiếp, phá vỡ session.

#nat#hairpin-nat#loopback#split-horizon-dns
RoutingTrung bình

Định tuyến bất đối xứng làm rơi kết nối qua Firewall

Gói tin đi ra theo đường A nhưng gói trả về theo đường B — bản thân định tuyến không quan tâm, nhưng thiết bị có trạng thái (stateful) trên đường B không hề thấy SYN ban đầu nên drop SYN-ACK hoặc gói giữa luồng, còn NAT thì hỏng hẳn vì không tìm thấy bản dịch địa chỉ.

#asymmetric-routing#stateful-firewall#nat#policy-based-routing