AIUTO - Firewall PIX con troppi XLATE!!!

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
Dude
n00b
Messaggi: 3
Iscritto il: lun 28 nov , 2005 9:46 am

Ciao a tutti,

da ieri mattina i PIX che gestisco si stanno comportando in modo anomalo.
Gli slot per la traduzione PAT continuano ad incrementarsi vorticosamente fino a saturare le porte. A circa 70 mila traduzioni i client non raggiungono più internet.
Ho escluso possa trattarsi di un virus poichè questi sintomi riguardano qualsiasi tipo di client (anche quelli che considero blindati). Sostanzialmente ogni connessione verso l'esterno genera troppe traduzioni PAT e ongi tanto sono costretto a fare un clear brutale sulla macchina: ho un PIX 515 ver 6.2.
La configurazione del PIX non è stata cambiata e a valle della mia rete il nostro ISP ha avuto qualche problema con l'HSRP che è swappato un paio di volte. Loro negano possa trattarsi di un problema di routing però non so cosa altro pensare. Avete suggerimenti?
ruben
n00b
Messaggi: 7
Iscritto il: gio 02 mar , 2006 5:10 pm

Dude ha scritto:Ciao a tutti,

da ieri mattina i PIX che gestisco si stanno comportando in modo anomalo.
Gli slot per la traduzione PAT continuano ad incrementarsi vorticosamente fino a saturare le porte. A circa 70 mila traduzioni i client non raggiungono più internet.
Ho escluso possa trattarsi di un virus poichè questi sintomi riguardano qualsiasi tipo di client (anche quelli che considero blindati). Sostanzialmente ogni connessione verso l'esterno genera troppe traduzioni PAT e ongi tanto sono costretto a fare un clear brutale sulla macchina: ho un PIX 515 ver 6.2.
La configurazione del PIX non è stata cambiata e a valle della mia rete il nostro ISP ha avuto qualche problema con l'HSRP che è swappato un paio di volte. Loro negano possa trattarsi di un problema di routing però non so cosa altro pensare. Avete suggerimenti?

La versione 6.2 è molto buggata, io fare immediatamente un upgrade alla serie 6.3(x).

Ciao,
RuB3n-
Rispondi