Можно ли на горячую изменять правила в NAT?

Question

[luxter]

Добрый день. На микротике в разделе Firewall-NAT имеется 4 одинаковых правила на 1 WAN-интерфейс для разных сетей (маскарадинг). Хотелось бы провести оптимизации , объединив в группы и сделав 1 правило. Вопрос: можно ли это сделать на горячую, в рабочий день, и каковы могут быть последствия? Спасибо.

P.S. Планирую делать изменения из офиса, где есть доступ физический к роутеру. Не хотелось бы чтобы это отразилось на сотрудниках, максимум пару секунд допустимо отсутствие сети.

Answer 1

[Drill]

Создайте свое правило ниже существующих, и отключайте по одному вышестоящие правила. Сразу проверяйте работоспособность той сети, правило для которой отключили.

Не хотелось бы чтобы это отразилось на сотрудниках

Если ошибетесь в правиле, все равно отразится.

Comments

[luxter]

Спасибо, в принципе логично, попробую сделать.
А скажите, пожалуйста, что будет, если я сделаю группу правил в конце, отключу одно вышестоящее - остальные 3 останутся по отдельности в начале, как это отразится на сети? Ведь по сути 2 одинаковых правила будет, только с разным приоритетом.

[Александр Семененко]

если попадет в первое правило, то ниже спускаться не будет, во второе не попадет просто

Answer 2

[Александр Карабанов]

В целом да. Если нигде не накосячите, никто не заметит.