Исходное сообщение
"Большая загрузка процессора Cisco 7206" Отправлено Luxor, 23-Апр-09 15:08
>[оверквотинг удален] >53 и тд)" + 5 экранов статы по sh ip nat >tr, далее подозрительные трансляции deny в динамическом ACL , sh ip >nat st. Знаю что бред но проблема переполнения НАТ еще не >решалась больше 5 минут. > >Хотя в свое время написал парсер кот делает тоже самое.Еще никак не >доходят руки сделать трэп на количество НАТ трансляций. > >Попробуйте в момент макс загрузки сделать clear ip nat tr * . >Существенно ли упадет? Загрузка прилично падает, где-то на 30%. До очистки таблицы транcляций NAT, загрузка центрального процессора была 75%/55%, сразу после очистки таблицы NAT стала 48%/34%, примерно через 3 минуты загрузка восстанавливается до исходных значений. Визуально определил пару клиентов которые очень вероятно подцепили вирусы... думаю перенести все-таки NAT на отдельный сервер.