OCNバーチャルコネクトのNATセッション数を確認する

OCNバーチャルコネクト動的IPやv6プラスを利用するときに、一時的にインターネットを利用できないことがあります。

NAT最大セッション数について

OCNバーチャルコネクト動的IPは、最大1008です。

v6プラスは、最大240です。

NATセッションを確認

(NVR700W)# show nat descriptor interface address tunnel 1

NAT/IPマスカレード 動作タイプ : 2

参照NATディスクリプタ : 20001, 適用インタフェース : TUNNEL[1](1)

Masqueradeテーブル

    外側アドレス: map-e/153.2xx.1xx.1xx

    ポート範囲: 1504-1519, 2528-2543, ... ,64992-65007   xxxx セッション利用中

  -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-

      No.       内側アドレス    セッション数  ホスト毎制限数         種別

       1           10.0.0.10              55           65534         dynamic

       2          10.0.0.101              10           65534         dynamic

       3          10.0.0.109               6           65534         dynamic

       4          10.0.0.105               1           65534         dynamic

       5          10.0.0.100               1           65534         dynamic

ダッシュボード画面でも確認できる。

NATセッション数を制限しないほうがよい

NATのタイマーは制限したほうがよい

まとめると

nat descriptor log off

nat descriptor type 20001 masquerade

nat descriptor timer 20001 30

nat descriptor timer 20001 tcpfin 10

nat descriptor address outer 20001 map-e

nat descriptor address inner 20001 auto

nat descriptor masquerade incoming 20001 reject

NATセッション数のサマリーを表示する