Александр Смышляев написал(а):
Изучать проблему нужно, а не кричать: "Эй, разоаботчики Оби, вы там протокол собираетесь менять? Мы тут умные и наем, что вам нужно делать, а вы не чешитесь!"
День добрый. Но Вы нас (компанию, не только меня лично) тоже поймите. Первый раз такую схему опробовали еще в начале ноября, месяцев пять назад. Тогда ограничивались звонками с места событий в Вашу тех. поддержку. Они советовали поставить динамич. IP и другое разное. В общем раза три ездили тестировали - без результата. В декабре нам было не до резерва. Конец года - много объектов. В январе начали возвращаться к теме. Уже на другом УМ. Опять пробовали по телефону. Опять ничего. В феврале, наконец-то, на нас обратил внимание Андрей Ефименко. В течении месяца сделали теста 4 по его методике (разработчики все еще не верили в проблему). Кое-как добились того, чтобы разработчики собрали у себя подобный стенд и убедились, что проблема есть. Убедились, сказали что в маршрутизаторе и больше на данную тему не общаются.
Собственно поэтому и полезли в форум, чтобы привлечь внимание. Да, и честно говоря думали что народ поддержит, кто-то тоже сталкивался с такой проблемой, кому-то может понадобиться в будущем.
В форуме уже не только наша компания ждет какой-либо реакции от разработчиков. Повторюсь, мы
готовы оказать посильную помощь в решении данной проблемы. Уже предложили несколько вариантов, которые можно было бы опробовать, либо обсудить.
Я понимаю, что проблема в том, что используется NAT. Без него скорее всего, все бы работало. Но дело в том, что разрабатывали оборудование Вы уже после повсеместного внедрения данной технологии. И более того указываете на ее использование в руководствах по КСЛ/Моноблокам.
Поэтому необходимо учесть ее реализацию в маршрутизаторах. Либо в руководствах и описании сетевых продуктов (КСЛ/Моноблок/ЛБпро) предупреждать о возможных проблемах и не полной совместимости с NAT. Чтобы клиенты знали, что они берут и какие проблемы могут возникнуть.
А с учетом повсеместности NAT - это весомый минус для продукции.
Маршрутизатор Juniper могу взять на время для теста. Но просто так тестировать больше не буду, только если для дела.
Нашел в Микротике параметр отвечающий за сброс записей в таблице NAT для UDP. Сегодня попробую поменять на 1с. Из предыдущих тестов с захватом пакетов сделал вывод, что КСЛ при потере связи каждые 2с что-то отправляет на ПКСЛ. Так что может сработать.