PA-5000 シリーズのファイアウォール上の NAT ソース IP あたりのパットの翻訳

概要

NAT ソース IP あたりの (ポートアドレス変換) PAT 変換の最大数は65536です。

ただし、次の show session コマンドを実行すると、 65536 より大きい数値が表示されることがあります。

> セッションを表示すべてのフィルタ nat ルールの<rule name="">数はい</rule>

フィルターに一致するセッションの数: 83298。

詳細

pa-5000 シリーズのファイアウォールは、各利用可能なソースポートを再利用することができます (最大8回 pa-5050 と pa-5060、最大4回の pa-5020)。これを DIPP オーバーサブスクリプションと呼びます。使用可能なポート範囲は約 1k-64k であるため、ファイアウォールは63k ソースポートを使用できます。割り当てられたポートは、一意のホストに宛てられている場合、最大 8 (4 PA-5020) セッションをサポートできます。

所有者: shasnain