← Voltar ao site
Gerador CGNAT
Gerador CGNAT Determinístico
Gera regras CGNAT auditáveis para RouterOS. Nenhum dado é armazenado no servidor.
1. Parâmetros
2. Soluções
3. Script
Parâmetros do CGNAT
IP privado inicial
?
Ex: 100.64.0.0, 100.64.100.0, 100.72.0.0
Quantos IPs privados você precisa?
?
Mínimo de clientes a atender
Protocolos
?
TCP + UDP (recomendado)
Apenas TCP
Distribuição dos IPs públicos
?
Intercalado (round-robin)
Por bloco (consecutivo)
RouterOS
?
Versão 7.x
Versão 6.x
Sintaxe específica no blackhole
Tipo de Uplink
?
Não informar
Nome da Interface
Nome da Interface List
Nome/Lista do Uplink
?
Ex: vlan1000_uplink, ether1, bond-wan, WAN
Interface loopback
?
Padrão: loopback
Nome da chain
?
Ex: CGNAT, CGNAT_G10, CGNAT_CLIENTES
Sequencial Chain(s)
?
0 = chain única · 1-32 = N chains
Ignorar destino(s)
?
Nenhum
De um Prefixo
De uma Address List
Prefixo/Lista a ignorar
?
Ex: 10.0.0.0/24, 192.168.0.0/16, SERVIDORES_DNS
No Track (RAW)
?
Sim (máx performance)
Não (mantém tracking)
Fasttrack Bypass
?
Sim (recomendado — preserva logs)
Não (mais performance)
Sim = logs judiciais preservados
Blackhole
?
Sim — Único (100.64.0.0/10)
Sim — Individual (/32 por cliente)
Não
Único = recomendado
Blackhole Interface (Pref-Src)
?
Opcional — só se souber o que está fazendo
IPs públicos disponíveis
?
Formatos aceitos:
range
(198.51.100.10-198.51.100.37) ·
lista
(198.51.100.10, 198.51.100.50, 198.51.100.99) ·
misto
(198.51.100.10-12, 198.51.100.99)
Ver soluções possíveis