Mi viene solo la seguente perplessità in caso di IPIP6 con router libero tipo Mikrotik senza MAP-E
/nerd_mode on
Come viene gestita una connessione in entrata fuori range?
Esempio ho assegnato l’IP 81.56.88.9 range 32768 - 49151
Un client dietro il mikrotik apre una connessione TCP così fatta
src 50161: 443 dst
Va impostato un PAT da qualche parte o quella connessione non andrà mai.
Ora le possibilità sono due:
Andrà messo nel Mikrotik il vincolo sulla regola di NAT masquerade solo su un range di porte assegnato che fa quindi anche PAT
(Nella loro guida non è indicato)
Lo fa il loro border gateway
Mi sembra probabile la 2
/nerd_mode off
@edofullo in cc