Cisco. Повыщенная загрузка CPU от NAT

[Ivan Rostovikov]

2851

c2800nm-spservicesk9-mz.124-19.bin

 

show proc cpu | inc NAT

198 1882656 65840 28594 87.49% 87.64% 85.77% 0 IP NAT Ager

199 0 1 0 0.00% 0.00% 0.00% 0 IP NAT WLAN

210 4860 63102 77 0.08% 0.10% 0.12% 0 NAT MIB Helper

 

 

 

ip nat translation timeout 300

ip nat translation tcp-timeout 300

ip nat translation udp-timeout 60

ip nat translation max-entries 30000

 

В этой IOS, nat как то по другому работает ?

Раньше мне хватало 10000 трансляций. После замены - 30000 не хватает ! И загрузка CPU 99%

 

HELP !

[YuryD]

Искать гада с вирусом

[ingress]

ip nat translation max-entries all-host 500 ?

[Ivan Rostovikov]

Гада нет.

Проверял.

Тут же откатываю на 12.4-15Т3 - все отлично. 6000 трансляций вместо 30000. Загрузка - без проблем.

 

>ip nat translation max-entries all-host...

ingress - спасибо это полезная фича.Незнал.

Но проблема остается.

 

[Мартен]

cisco ios знатно любит баги обнаруживать от версии к версии порой в очень неожиданных местах.

у меня был случай: апгрейд на c5350-is-mz.123-21 (cisco as5350) - отвалилось несколько направлений в телефонии. начали разбираться - оказалось, не поверите, сломан в этом иосе днс резолвер. не разрешает имена хостов, прописанные как CNAME. если прописан как А, то все ок. вот такая блин засада.

так что не удивляйтесь, это нормально :)