Исходное сообщение
"Большая загрузка процессора Cisco 7206" Отправлено Murzik, 24-Апр-09 12:39
>>Повести на интерфейс на вход от пользователей динамический АСЛ и заблокируйте подозрительных,если >>кол НАТ трансляций будет падать на десятки тысяц то это дос >>от пользователей. Нат это конечно зло , но плодить зоопарк серверов >>тоже не айс. > >Хорошо бы ограничить макимальное число трансляций для каждого хоста: >ip nat translation max-entries all-host > >Установите это значение для начала = 300 и посмотрите (sh ip nat >s) сколько хостов превышают этот порог трансляций А насчет плодить зоопарк тут я полностью согласен.Т.к. сервера имеют такую не хорошую штуку как жесткие диски а по ночам хочется спать а не пересобирать рейды. У меня этот параметр стоит в 450 и всем пользователям кроме прокси этого хватает!