ASA港口耗竭

Question

我们的分支机构通过MPLS连接将所有流量路由到总部，然后所有流量都通过ASA防火墙进行检查，然后再发送到公共地址并路由到互联网。

我们的分支网站和总部使用相同的公共地址到达互联网，我们即将部署一个应用程序，可以创建8个新的连接每一个。内部用户，我担心我们会有超过65535连接，因此耗尽端口。

是否有任何方法可以看到我有多少活动连接使用这个特定的公共地址？

“显示连接数”不会给我准确的结果，因为我们有大量的其他站点被分类为不同的公共IP，但我只想看看这个特定ip的连接量，这样我就可以知道是否需要将它们分成多个公共ip地址。

Answer 1

您应该使用show xlate命令集，它们为您提供所有当前的翻译信息(NAT/PAT)，而show conn只提供您的(真实)源和(真实)目标IP的信息。

1. 假设您有一个用于NAT/PAT的公共IP地址(11.22.33.44)，下面是可以用来获取所需内容的命令(请尝试其他选项并检查输出)：
   • show xlate global 11.22.33.44
   • show xlate | i 11.22.33.44

2. 另一方面，通过使用show xlate local，您将获得准确的信息，并验证哪个公共IP地址被用作本地/内部私有IP的NATted IP地址(例如192.168.100.80)：
   • show xlate local 192.168.100.80
   • show xlate | i 192.168.100.80

3. 检查show xlate | i 192.168.100.80和show conn | i 192.168.100.80的输出，您将得到更多的想法。

我希望这是有帮助的，并回答你的问题。