https://www.opennet.ru/openforum/vsluhforumID6/21073.html Есть циска 2851. На ней есть несколько трансляций<br>например<br>ip nat inside source static tcp 1.1.1.2 3389 8.7.3.1 3389 extendable<br>ip nat inside source static tcp 1.1.1.3 4000 8.7.3.1 4000 extendable<br>ip nat inside source static tcp 1.1.1.4 4001 8.7.3.1 4001 extendable<br><br>Раз в неделю гдето отваливается одно из правил трансляции. На одно правило трансляции приходится примерно 1000-1500 соединений.<br>Т.е. подключиться по порту 4001 не получается. Делаю clear ip nat trans * - не помогает<br>Отключаю/включаю правило трансляции - все начинает работать<br>ИОС C2800NM-ADVENTERPRISEK9-M), Version 12.4(24)T3<br><br>debug ip nat translation приведет к зависанию циски т.к. средняя загрузка процессора - 30-40%.<br> https://www.opennet.ru/openforum/vsluhforumID6/21073.html#7 Thu, 03 Jun 2010 13:05:10 GMT ip nat translation udp-timeout<br>ip nat translation dns-timeout<br>ip nat translation tcp-timeout<br>ip nat translation finrst-timeout<br>ip nat translation timeout<br> https://www.opennet.ru/openforum/vsluhforumID6/21073.html#6 Tue, 01 Jun 2010 08:03:10 GMT &gt;&gt;&gt;debug ip nat translation приведет к зависанию циски т.к. средняя загрузка процессора <br>&gt;&gt;&gt;- 30-40%. <br>&gt;&gt;<br>&gt;&gt;а может более простенькие sh ip nat tra? или не вариант и <br>&gt;&gt;надо налету? <br>&gt;<br>&gt;показывает трансляции. порядка 1500 записей на данное правило. точнее пыпытки установить соединение. <br>&gt;как это дальше использовать я не понял. <br><br>можно как в юниксах что то типа grep использовать.<br>sh ip nat tra &#124; i xxx.xxx.xxx.xxx - тобишь с маской фильтра. тогда интересующие транзакции будут.<br> https://www.opennet.ru/openforum/vsluhforumID6/21073.html#5 Fri, 28 May 2010 11:20:56 GMT &gt;&gt;debug ip nat translation приведет к зависанию циски т.к. средняя загрузка процессора <br>&gt;&gt;- 30-40%. <br>&gt;<br>&gt;а может более простенькие sh ip nat tra? или не вариант и <br>&gt;надо налету? <br><br>показывает трансляции. порядка 1500 записей на данное правило. точнее пыпытки установить соединение. как это дальше использовать я не понял.<br> https://www.opennet.ru/openforum/vsluhforumID6/21073.html#4 Thu, 27 May 2010 18:58:47 GMT Илья, доброго времени суток!<br>Проблема не нова. На тутошнем форуме встречалась несколько раз.<br>http://www.opennet.ru/openforum/vsluhforumID6/16762.html<br>Сам недавно столкнулся, но пока не победил.<br>С ACL получилось?<br>\\<br>CSCsi30964 Bug Details:<br>Static NAT statement disappears from running-configuration <br>Symptoms:<br>On a Cisco router performing NAT, static NAT statements may disappear from the<br>running-configuration during operation. Any new flows requiring translation via<br>the missing statement may fail. <br>Conditions:<br>- This problem was first experienced in IOS 12.4(9)T.<br>- It has only been reported for extendable, inside source static NAT statements<br>for TCP ports 80 (HTTP) and 25 (SMTP), with and without a route-map:<br><br>Examples:<br>ip nat inside source static tcp x.x.x.x 25 y.y.y.y 25 extendable<br>ip nat inside source static tcp x.x.x.x 25 y.y.y.y 25 extendable route-map nonat<br>ip nat inside source static tcp x.x.x.x 80 y.y.y.y 80 route-map nonat extendable<br><br>- After the statement disappears from the runn https://www.opennet.ru/openforum/vsluhforumID6/21073.html#3 Wed, 26 May 2010 13:09:31 GMT &gt;debug ip nat translation приведет к зависанию циски т.к. средняя загрузка процессора <br>&gt;- 30-40%. <br><br>а может более простенькие sh ip nat tra? или не вариант и надо налету?<br> https://www.opennet.ru/openforum/vsluhforumID6/21073.html#2 Wed, 26 May 2010 05:26:13 GMT блин, надо было не лениться и посмотреть баг навигатор<br>у меня симптомы похоже этому багу. Поправил, дальше посмотрим. <br><br>CSCtf36262 , CSCtf36243 <br>Symptom:<br>If an Access Control List (ACL) for the NAT inside local address and the NAT pool for the inside<br>global addresses overlap, after a dynamic translation expires, the ARP entry for the inside global<br>address is deleted. This results in the failure of outside-to-inside static translations that rely<br>on a cached ARP entry.<br> https://www.opennet.ru/openforum/vsluhforumID6/21073.html#1 Tue, 25 May 2010 13:52:39 GMT ИМХО мало шансов что будет ответ.<br>Сегодня перед прочтением форума установил такой же ИОС. Теперь со страхом жду когда закончиться неделя.<br>Если будут какие-то новости отпишусь.<br><br>З.Ы. 40% загруки для циски это не нагрузка. Были времена когда у меня циска нормально работала с постоянной нагрузкой 80%. Вот когда нагрузка под 100% тогда она вешается и то если ломиться то можно прорваться, ну например для того что бы перегрузить девайс удалено.<br>