یه مشکل جالب که خیلی از دوستان نتونستن حلش کنن

من اکسس سرور رو از کش جدا کردم و nat رو روی خودش گذاشتم ولی بعد از 10-12 ساعت دیگه به یوزر ها اینترنت نمی ده ( یوزرهایی که از روی group asysnc وصل میشن ) یعنی روتر رو نت مشکل داره )
2 تا دستور که جناب آقای آریاگوهر توی این فروم گذاشتن هم در اکسس سرور گذاشتم ولی افاقه نکرد و من هر موقع کهcpu usage بالا می ره دستور زیر رو انجام می دم
* clear ip nat translation
و تا حالا اینترنت برای یوزرها قطع نشده
کانفیگ nat هم بصئرت زیر هستش
!
ip local pool dialup 217.218.219.27 217.218.219.100
ip nat translation timeout 30
ip nat translation finrst-timeout 120
ip nat pool dialup 217.218.*.* 217.218.*.* netmask 255.255.255.128
ip nat inside source list 1 pool dialup overload
این دو تا دستور رو از همین فروم گرفتم و اضافه کردم
ip nat translation timeout 30
ip nat translation finrst-timeout 120
قبلش هم که این دستور نبود همین مشکل رو داشت

اول با فرمان [B]show ip nat statistics [/B]تعداد NAT Translation ها رو ببین ، اگر که بیش از 10000 بود از فرمان 10000 [B]ip nat translation max-entries [/B]استفاده کن

دستور ip cef رو هم تو اکسس سرورت بزنی مقدار زیادی از cpu usage کم می شه

[QUOTE=alireza_asad;183436]من اکسس سرور رو از کش جدا کردم و nat رو روی خودش گذاشتم ولی بعد از 10-12 ساعت دیگه به یوزر ها اینترنت نمی ده ( یوزرهایی که از روی group asysnc وصل میشن ) یعنی روتر رو نت مشکل داره )
2 تا دستور که جناب آقای آریاگوهر توی این فروم گذاشتن هم در اکسس سرور گذاشتم ولی افاقه نکرد و من هر موقع کهcpu usage بالا می ره دستور زیر رو انجام می دم
* clear ip nat translation
و تا حالا اینترنت برای یوزرها قطع نشده
کانفیگ nat هم بصئرت زیر هستش
!
ip local pool dialup 217.218.219.27 217.218.219.100
ip nat translation timeout 30
ip nat translation finrst-timeout 120
ip nat pool dialup 217.218.*.* 217.218.*.* netmask 255.255.255.128
ip nat inside source list 1 pool dialup overload
این دو تا دستور رو از همین فروم گرفتم و اضافه کردم
ip nat translation timeout 30
ip nat translation finrst-timeout 120
قبلش هم که این دستور نبود همین مشکل رو داشت[/QUOTE]

چرا localpool شما IP هاش از این range هست؟
خودشون رو روی یک range از خودش Nat می کنی؟

موضوع جالب تر به نظر میرسه : [B]خیلی از دوستان نتونستن حلش کنن ![/B]

میشه لیست این دوستان اعلام بشه ؟

اين دستور شما رو هم گذاشتم
10000 [B]ip nat translation max-entries [/B]
[B]ولي موقعي كه به 10000 تا nat ميرسه ديگه نت نمي كنه و يوزرها اينترنت نمي گيرن [/B]
[B]هنوز مشكل پا برجاست .[/B]
[B]جناب آقاي آريا گوهر : ip از رنج ديگه اي هم گذاشتم ولي باز هم همينجوره[/B]
[B]همين NAT روي 2511 داره خيلي خوب كارمي كنه و هيچ مشكلي هم نداره[/B]
[B]با تشكر از دوستان[/B]
[B]لطفا اين مسئله رو يه جوري حلش كنيد[/B]

[RIGHT]خوب چند تا کاربر شما داری که 10000 session را پر کردن ؟؟؟
[/RIGHT]

60 مشترك دارم ولي جالبه كه اين عدد زياد ميشه و كم نمي شه يعني اين دستور رو بر مي داري همينجور رو هم زياد مي شه

[RIGHT]این یعنی خیلی بد ، NAT در show process cpu هیچ گونه deamon نداره اما process nat روتر رو می خوابونه هنگ موضعی می ده.
این یعنی احتمالا یه چیزی شبیه ویروس
show ip nat translation رو بزن ، ببین کی بیشتر از همه داره مصرف می کنه ، username مربوط به اونو بلاک کن یا ....
[/RIGHT]

این قضیه همیشه در حال اتفاق هستش و من مشترکی ندارم که از روی این اکسس سرور همیشه ON باشه و موضوعی که هستش اینه که هی این ارقام اضافه میشه مثل زیر
Total active translations: 2381 (0 static, 2381 dynamic; 2381 extended)
Outside interfaces:
Serial0:0
Inside interfaces:
Async1, Async2, Async3, Async4, Async5, Async6, Async7, Async8, Async9
Async10, Async11, Async12, Async13, Async14, Async15, Async16, Async17
Async18, Async19, Async20, Async21, Async22, Async23, Async24, Async25
Async26, Async27, Async28, Async29, Async30, Async31, Async32, Async33
Async34, Async35, Async36, Async37, Async38, Async39, Async40, Async41
Async42, Async43, Async44, Async45, Async46, Async47, Async48, Async49
Async50, Async51, Async52, Async53, Async54, Async55, Async56, Async57
Async58, Async59, Async60, Async61, Async62, Async63, Async64, Async65
Async66, Async67, Async68, Async69, Async70, Async71, Async72, Async73
Async74, Async75, Async76, Async77, Async78, Async79, Async80, Async81
Async82, Async83, Async84, Async85, Async86, Async87, Async88, Async89
Async90, Async91, Async92, Async93, Async94, Async95, Async96, Async97
Async98, Async99, Async100, Async101, Async102, Async103, Async104
Async105, Async106, Async107, Async108, Async109, Async110, Async111
Async112, Async113, Async114, Async115, Async116, Async117, Async118
Async119, Async120, Group-Async0
Hits: 56311370 Misses: 2029672
Expired translations: 1194852

2 دقیقه بعدش هم اینه
Total active translations: 2526 (0 static, 2526 dynamic; 2526 extended)
Outside interfaces:
Serial0:0
Inside interfaces:
Async1, Async2, Async3, Async4, Async5, Async6, Async7, Async8, Async9
Async10, Async11, Async12, Async13, Async14, Async15, Async16, Async17
Async18, Async19, Async20, Async21, Async22, Async23, Async24, Async25
Async26, Async27, Async28, Async29, Async30, Async31, Async32, Async33
Async34, Async35, Async36, Async37, Async38, Async39, Async40, Async41
Async42, Async43, Async44, Async45, Async46, Async47, Async48, Async49
Async50, Async51, Async52, Async53, Async54, Async55, Async56, Async57
Async58, Async59, Async60, Async61, Async62, Async63, Async64, Async65
Async66, Async67, Async68, Async69, Async70, Async71, Async72, Async73
Async74, Async75, Async76, Async77, Async78, Async79, Async80, Async81
Async82, Async83, Async84, Async85, Async86, Async87, Async88, Async89
Async90, Async91, Async92, Async93, Async94, Async95, Async96, Async97
Async98, Async99, Async100, Async101, Async102, Async103, Async104
Async105, Async106, Async107, Async108, Async109, Async110, Async111
Async112, Async113, Async114, Async115, Async116, Async117, Async118
Async119, Async120, Group-Async0
Hits: 56323021 Misses: 2030023
Expired translations: 1195058
این خط تا 4 ساعت دیگه :
Total active translations: 2526 (0 static, 2526 dynamic; 2526 extended)
Outside interfaces:
به 50000 می رسه
ولی در روتر 2511 این اتفاق اصلا نمی افته و این عدد خودش کم می شه

[RIGHT]زمان Expiration مربوط یه NAT خیلی بالا است و connection رو باز تگاه می داره
[/RIGHT]

خوب چه دستوري رو بايد وارد كنم تا اين مشكل برطرف بشه ؟

خیلی راحت nat رو بردار.

نمی خوام از کش استفاده کنم و می خوام یوزرها از خوده اکسس سرور اینتذنت بگبرم
جناب غرقی مثل اینکه به اول تاپیک من توجه نکردید قبلا روی کش نت می شد ولی الان روی اکسس سرور هستش .
هدف از این سوال رفع این مشکله وگرنه این کار رو بلد بودم .
با تشکر

حتما نباید کش سرور nat کنه. یه سرور بزار فقط nat کنه.
کلا انجام nat روی AS کار بسیار اشتباهیه. شما اگر ipvalid کافی داری به یوزرهات ipvalid بده. کیفیت هم بالاتر میره.