https://opennet.ru/openforum/vsluhforumID6/17200.html Всем добрый день!<br>У меня такой вопрос: возможно ли порезать количество сессий для каждого клиента на циске as5350, так как на ней есть ip nat transl max-entires , но это общее количевство сессий, а мне надо для каждого клиента урезать. Так как инциденты, когда клиент подхватив вирус начинает забивать до 200 тыс сессий на циске.. от чего ей становиться жутко плохо!<br><br>Подскажите правильное решение пожалуйста.<br><br>для заметки имееться оборудование адсл-мультиплексоры,catalyst3560.<br> https://opennet.ru/openforum/vsluhforumID6/17200.html#4 Sat, 20 Sep 2008 14:38:27 GMT <br>&gt;&gt;<br>&gt;&gt;ip nat translation max-entries all-host 300 <br>&gt;&gt;IOS надо подобрать, не во всех есть опция all-host. в 12.4-17 есть <br>&gt;&gt;точно <br>&gt;<br><br>IOS (tm) 5350 Software (C5350-IS-M), Version 12.3(10b), RELEASE SOFTWARE (fc3)<br>Technical Support: http://www.cisco.com/techsupport<br>Copyright (c) 1986-2004 by cisco Systems, Inc.<br>Compiled Tue 21-Dec-04 14:44 by kellythw<br>Image text-base: 0x60008AFC, data-base: 0x61700000<br><br>ROM: System Bootstrap, Version 12.2(1r)1, RELEASE SOFTWARE (fc1)<br>BOOTLDR: 5350 Software (C5350-BOOT-M), Version 12.2(2)XB2, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/17200.html#3 Sat, 20 Sep 2008 14:22:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;max-entires , но это общее количевство сессий, а мне надо для <br>&gt;&gt;каждого клиента урезать. Так как инциденты, когда клиент подхватив вирус начинает <br>&gt;&gt;забивать до 200 тыс сессий на циске.. от чего ей становиться <br>&gt;&gt;жутко плохо! <br>&gt;&gt;<br>&gt;&gt;Подскажите правильное решение пожалуйста. <br>&gt;<br>&gt;ip nat translation max-entries all-host 300 <br>&gt;IOS надо подобрать, не во всех есть опция all-host. в 12.4-17 есть <br>&gt;точно <br><br>хм.. а как посмотреть версию иоса? sh version ?<br><br>вот что у меня есть после айпи нат траслейшн макс-ентайрес :<br><br>TTAS5350(config)#ip nat translation max-entries ?<br> &lt;1-2147483647&gt; Number of entries<br> all-vrf Specify maximum number of NAT entries for each vrf<br> vrf Specify per-VRF NAT entry limit<br><br>это оно?<br> https://opennet.ru/openforum/vsluhforumID6/17200.html#2 Sat, 20 Sep 2008 08:28:05 GMT &gt;Всем добрый день! <br>&gt;У меня такой вопрос: возможно ли порезать количество сессий для каждого клиента <br>&gt;на циске as5350, так как на ней есть ip nat transl <br>&gt;max-entires , но это общее количевство сессий, а мне надо для <br>&gt;каждого клиента урезать. Так как инциденты, когда клиент подхватив вирус начинает <br>&gt;забивать до 200 тыс сессий на циске.. от чего ей становиться <br>&gt;жутко плохо! <br>&gt;<br>&gt;Подскажите правильное решение пожалуйста. <br><br>ip nat translation max-entries all-host 300<br>IOS надо подобрать, не во всех есть опция all-host. в 12.4-17 есть точно<br><br><br> https://opennet.ru/openforum/vsluhforumID6/17200.html#1 Sat, 20 Sep 2008 06:49:42 GMT зачем резать то? просто ограничить и все, жестко пропиши их число...<br>