URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20575
[ Назад ]
Исходное сообщение
"переполнения портов из NAT-пула каким либо пользователем"
Отправлено sergeyfromkomi , 26-Фев-10 10:43 
Граждане может кто сталкивался с проблемой переполнения портов из NAT-пула каким либо пользователем (одним или несколькими) этого пула.... NAT-пул из 4-ёх ip адресов, но почему то в нём используется только 1-ин ip (show ip nat translations: видно только 1 ip из всего пула )...В результате использования всех портов этого ip интернет отваливается у всех... юзеров этого рутера (cisco 2811)...как эту проблему можно решить?

ip nat translation timeout 1800
ip nat translation tcp-timeout 1800
ip nat pool Pool x.x.x.x x.x.x.x netmask 255.255.255.252

Содержание
Сообщения в этом обсуждении
"переполнения портов из NAT-пула каким либо пользователем"
Отправлено blank , 27-Фев-10 09:34 
>Граждане может кто сталкивался с проблемой переполнения портов из NAT-пула каким либо
>пользователем (одним или несколькими) этого пула.... NAT-пул из 4-ёх ip адресов,
>но почему то в нём используется только 1-ин ip (show ip
>nat translations: видно только 1 ip из всего пула )...В результате
>использования всех портов этого ip интернет отваливается у всех... юзеров этого
>рутера (cisco 2811)...как эту проблему можно решить?
>
>ip nat translation timeout 1800
>ip nat translation tcp-timeout 1800
>ip nat pool Pool x.x.x.x x.x.x.x netmask 255.255.255.252

циска может работать или адрес в адрес или адрес в порт, т.е. или NAT или PAT.
поэтому используется только один адрес из диапазона пока не кончатся все порты.
но насколько помню по окончании портов должен использоваться след адрес.
можно ограничить количество трансляций от одного юзера
ip nat translation max-entries all-host 500 или сколько хотите разрешить
или для отдельных ИП
ip nat translation max-entries host 192.168.1.10 200

"переполнения портов из NAT-пула каким либо пользователем"
Отправлено sergeyfromkomi , 27-Фев-10 13:57 
>циска может работать или адрес в адрес или адрес в порт, т.е.
>или NAT или PAT.
>поэтому используется только один адрес из диапазона пока не кончатся все порты.
>
>но насколько помню по окончании портов должен использоваться след адрес.
>можно ограничить количество трансляций от одного юзера
>ip nat translation max-entries all-host 500 или сколько хотите разрешить
>или для отдельных ИП
>ip nat translation max-entries host 192.168.1.10 200

спасибо...