Quelltext der Seite bintec Router-Serien und be.IP-Serie - Beispiel für die Erhöhung des Maximalwertes für registrierte NAT-Sessions (Debug-Meldung "NAT: reached limit")

'''<big>bintec Router-Serien und be.IP-Serie - Beispiel für die Erhöhung des Maximalwertes für registrierte NAT-Sessions (Debug-Meldung "NAT: reached limit")</big>'''
__NOTOC__ __NOEDITSECTION__

===Vorbemerkungen:===
* Die nachfolgende Beschreibung ist insbesondere nützlich, wenn im System-Logging öfters Meldungen mit "NAT: reached limit" vorkommen.
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.27 verwendet, die Konfiguration erfolgt mittels GUI und Telnet-Konsole.
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren.
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen.

Grundsätzlich werden aktive NAT-Sessions in der MIB-Tabelle "ipNatTable" registriert. Die HTML MIB-Reference sagt zu dieser Tabelle (u.a.) Folgendes: <br />
"Description: If NAT is switched on for an interface, this table contains an entry for each session running over the interface."

Zuständig für die Festlegung des Maximalwertes für die an einem NAT-Interface registrierten NAT-Sessions ist die Variable "NatMaxSessions" <br />
in der MIB-Tabelle "ipExtIfTable". Die HTML MIB-Reference beschreibt diese Variable "NatMaxSessions" folgendermaßen: <br />
"This object limits the maximum number of NAT sessions on a interface. Range: 1 to 65535".

Reicht der Maximalwert "NatMaxSessions" nicht aus, so erscheinen im System-Logging Meldungen mit "NAT: reached limit" und <br />
es wird die jeweils am längsten ungenutzte NAT-Session gelöscht, um Platz für die neu zu registrierende NAT-Session zu machen. <br />
Dieser Vorgang wirkt sich bei entsprechender Anzahl auch deutlich spürbar auf die CPU-Belastung aus.

Beispielmeldungspaar mit gelöschter alter und hinzugefügter neuer NAT-Session:

<pre>12:40:10 INFO/INET: NAT: reached limit, delete session on ifc 1040000 prot 17 192.168.0.255:17500/192.168.0.255:17500 <-> 192.168.7.2:17500
12:40:10 DEBUG/INET: NAT: new outgoing session on ifc 1040000 prot 1 192.168.0.115:13/192.168.0.115:50602 -> 192.168.7.47:0
</pre>

===Vorgehensweise:===
Gegebenenfalls kann besagter Maximalwert "NatMaxSessions" in der MIB-Tabelle "ipExtIfTable" relatv einfach editiert/erhöht werden.
Als Beispiel soll für das Interface 1040000 (=en1-4) der ursprüngliche Defaultwert von "4000" auf "8000" erhöht werden.

Vorgehensweise auf der Kommmandozeile der Telnet-Konsole, SSH-Konsole oder seriellen Konsole:

<pre>rs353jw_ks:ipExtIfTable> ipExtIfIndex ipExtIfNat ipExtIfNatMaxSessions

inx Index(*ro)               Nat(rw)                  NatMaxSessions(rw)

  0 1000000                  off                      4000

  1 1040000                  on                       4000

  2 35600000                 off                      4000

rs353jw_ks:ipExtIfTable> ipExtIfNatMaxSessions:1=8000
  1: ipExtIfNatMaxSessions.1040000.1( rw):       8000
rs353jw_ks:ipExtIfTable> 
</pre>

Mit dieser Einstellung wurde im Datensatz "1" für das Interface 1040000 (=en1-4) der ursprüngliche Defaultwert von "4000" auf jetzt "8000" erhöht.

Alternative Vorgehensweise in der SNMP-Browser-Ansicht der GUI:

Beispiel in der SNMP-Browser-Ansicht der GUI, in der Hauptmenüspalte unter "ip", in der Tabelle "ipExtIfTable", edit (Ausschnitt) zur Erhöhung der Variablen "NatMaxSessions":
[[Bild:NAT_reached_Limit01.png|none|SNMP-Browser-Ansicht, "ipExtIfTable", edit "NatMaxSessions"]]
Bild 1: GUI-SNMP-Browser, "ipExtIfTable": Erhöhung der Variablen "NatMaxSessions" (hier den abschließenden Klick auf "OK" nicht vergessen!)

===Abschlußbemerkung:===
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.

===Basis:===
Erstellt: 22.11.2017 <br />
Produkt: bintec Router-Serien und be.IP-Serie <br />
Release: 10.1.27 <br />
KW: 51/2017 <br />
kst

[[Kategorie:Netzwerk]]

<!-- RS-Serie, RSxx3-Serie, be.IP plus, be.IP-Serie, NAT-Sessions, "NAT: reached limit", NatMaxSessions -->