Доброго времени!
Может кто подскажет, как это победить.
Имеется Cisco 3660, которая делает NAT около 500 юзерам (одновременно выходят  не больше 50) на пул адресов.
1. Если не указывать таймауты трансляций, начинает быстро расти загрузка процессора, в конечном итоге все сдыхает. Если сделать clear ip nat tr *, загрузка сбрасывается и все начинается сначала. С таймаутами загрузка не больше 3%, но теперь периодически рубятся TCP-сессии(отваливается аська и т.п.). Пробовал вместо таймаутов указывать ip nat translation max-entries,
не помогает :(. Размер памяти и версия IOSа тоже не влияют.
2. При любых настройках транслирует в 99% на первый адрес из пула. Как бы заставить ее использовать ее весь пул?
Вот кусок конфига:

interface FastEthernet0/0
ip address 172.16.0.4 255.255.0.0
ip access-group ist in
ip nat inside
ip route-cache policy
ip route-cache flow
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 218.228.63.254 255.255.255.0
ip access-group NO_SHIT in
ip access-group NO_SHIT out
ip nat outside
ip route-cache policy
ip route-cache flow
!
!---вот без этого долго не работает---
ip nat translation timeout 20
ip nat translation tcp-timeout 60
ip nat translation udp-timeout 60
ip nat translation dns-timeout 80
ip nat translation icmp-timeout 10
!-------------------------------------
ip nat pool pool1 218.228.63.100 218.228.63.200 netmask 255.255.255.0
ip nat inside source list 1 pool pool1 overload
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 1 permit 172.16.0.0 0.0.255.255

Заранее спасибо