MSR路由器NAT性能不足了,有定时释放NAT连接的功能吗,或者是限制单个IP的NAT连接数
(0)
可以参考一下nat老化时间:
V5路由器查看nat会话默认的老化时长如下:
nat aging-time命令用来设置地址转换表项的有效时间。undo nat aging-time用来将指定协议类型的地址转换表项的有效时间恢复为缺省情况。
缺省情况下,各协议的地址转换表项的有效时间如下:
1)DNS协议地址转换表项的有效时间为10秒;
2)FTP协议控制链路(ftp-ctrl)地址转换表项的有效时间为300秒;
3)FTP协议数据链路(ftp-data)地址转换表项的有效时间为300秒;
4)ICMP地址转换表项的有效时间为10秒;
5)NO-PAT转换方式下的私网地址和公网地址转换表项的有效时间为240秒;
6)PPTP协议地址转换表项的有效时间为300秒;
7)TCP地址转换表项的有效时间为300秒;
8)TCP协议fin、rst连接地址转换表项的有效时间为10秒;
9)协议syn连接地址转换表项的有效时间为10秒;
10)UDP地址转换表项的有效时间为240秒。
V7的设备nat aging-time命令已经取消,目前把nat会话转移到了session功能某块中,对应的协议和应用协议的默认的老化时长如下:
[H3C]display session aging-time state
State Aging Time(s)
SYN 30
TCP-EST 3600
FIN 30
UDP-OPEN 30
UDP-READY 60
ICMP-REQUEST 60
ICMP-REPLY 30
RAWIP-OPEN 30
RAWIP-READY 60
UDPLITE-OPEN 30
UDPLITE-READY 60
DCCP-REQUEST 30
DCCP-EST 3600
DCCP-CLOSEREQ 30
SCTP-INIT 30
SCTP-EST 3600
SCTP-SHUTDOWN 30
ICMPV6-REQUEST 60
ICMPV6-REPLY 30
TCP-TIME-WAIT 2
TCP-CLOSE 2
[H3C]display session aging-time application
Application Aging time(s)
bootpc 120
bootps 120
dns 1
ftp 3600
ftp-data 240
gprs-data 60
gprs-sig 60
gtp-control 60
gtp-user 60
h225 3600
h245 3600
https 600
ils 3600
l2tp 120
mgcp-callagent 60
mgcp-gateway 60
netbios-dgm 3600
netbios-ns 3600
netbios-ssn 3600
ntp 120
pptp 3600
qq 120
ras 300
rip 120
rsh 60
rtsp 3600
sccp 3600
sip 300
snmp 120
snmptrap 120
sqlnet 600
stun 600
syslog 120
tacacs-ds 120
tftp 60
who 120
xdmcp 3600
others: 1200
(0)
暂无评论
1、最佳建议,更换新能更高的设备
2、可以手动尝试
该配置用于设置各协议地址转换表项的有效时间。
表1-11 配置地址转换有效时间
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
配置地址转换表项的有效时间 | nat aging-time { dns | ftp-ctrl | ftp-data | icmp | no-pat | pptp | tcp | tcp-fin | tcp-syn | udp } seconds | 可选 缺省情况下,各协议的地址转换有效时间如下: · DNS协议地址转换表项的有效时间为10秒; · FTP协议控制链路(ftp-ctrl)地址转换表项的有效时间为300秒; · FTP协议数据链路(ftp-data)地址转换表项的有效时间为300秒; · ICMP地址转换表项的有效时间为10秒; · NO-PAT转换方式下的私网地址和公网地址转换表项的有效时间为240秒; · PPTP协议地址转换表项的有效时间为300秒; · TCP地址转换表项的有效时间为300秒; · TCP协议fin、rst连接地址转换表项的有效时间为10秒; · TCP协议syn连接地址转换表项的有效时间为10秒; · UDP地址转换表项的有效时间为240秒 |
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论