Полный NAT для 1000 пользователей.

2.9.23 я пробовал много раз настроить NAT с action=same, не добавляя кучу внешних адресов. Вот результаты: адрес, внутренний интерфейс: 192.168.10.1/24, адрес, внешний интерфейс: 10.76.20.10/24, src-nat: chain=srcnat, out-interface=Uplink, src-address=192.168.10.0/24, action=same, to-addresses=10.76.20.10-10.76.20.20, to-ports=0-65535, same-not-by-dst=yes. ЭТО НЕ РАБОТАЕТ. Однако, если добавить эти 9 лишних адресов (10.76.20.11 до 10.76.20.20) либо как /24, либо как /32 (не уверен, что правильно), то настройка заработала сразу. Это может и не проблема, потому что добавлять много адресов можно с помощью простого скрипта, НО при попытке это сделать происходит катастрофа: добавление 1000 адресов /32 или /24 на интерфейс приводит к зависанию всех интерфейсов. Единственный способ войти — через последовательный интерфейс. Так что, пожалуйста, помогите мне исправить эту настройку — или, может быть, мы согласуем, что нашли ещё один баг, который MT исправит когда-нибудь. Заранее спасибо!

Деврим, пожалуйста, я не понимаю, что ты говоришь. Я просто следовал твоей предыдущей записи: /ip firewall nat add chain=srcnat src-address=192.168.0.0/16 action=same to-addresses=xxx.xxx.xxx.100-xxx.xxx.xxx.254

У меня небольшой вопрос по NAT и PAT. Если все пользователи делят один публичный IP, есть ли какие-то проблемы с производительностью, если, скажем, 1000 пользователей одновременно выходят в интернет с уникальными публичными IP? Причем, без примера, можно обойтись, не нужно ли как-то сегментировать пользователей, например, по 500 в одну группу и 500 в другую, используя два публичных IP?