PAT traducciones por NAT fuente IP en un firewall de la serie PA-5000
Resolution
Resumen
El número máximo de traducciones PAT (traducción de direcciones de puerto) por NAT Source IP es 65536.
Sin embargo, al ejecutar el siguiente comando Mostrar sesión puede mostrar un número mayor que 65536:
> Mostrar sesión todo filtro NAT-cuenta de regla <rule name="">sí</rule>
Número de sesiones que coinciden con Filter: 83298.
Detalles
El cortafuego de la serie PA-5000 puede reutilizar cada puerto disponible de la fuente (hasta 8 veces para PA-5050 y PA-5060, hasta 4 veces para PA-5020). Esto se denomina sobresuscripción de inmersión. El Firewall puede utilizar puertos de origen 63k, ya que el rango de puerto disponible es aproximadamente 1K-64k. Los puertos asignados pueden soportar hasta 8 (4 en PA-5020) sesiones, si están destinados a hosts únicos.
Propietario: shasnain