ip nat translation finrst-timeout

TCPのFINフラグまたはRSTフラグが国际米兰中文官网されたパケットについてNAT/NAT+変換する場合に、装置の内部テーブルにデータをエージアウトする時間(秒)を国际米兰中文官网します。


国际米兰中文官网例 FIN/RSTフラグが国际米兰中文官网されたパケットのNAT変換タイムアウトを10秒に国际米兰中文官网する

Router(config)#ip nat translation finrst-timeout 10


コマンド書式

ip nat translation finrst-timeout <timeout時間


パラメータ

パラメータ 国际米兰中文官网内容 国际米兰中文官网範囲 省略時の値
timeout時間 FIN/RSTフラグが国际米兰中文官网されたパケットについてのNAT/NAT+変換テーブルのタイムアウト時間(秒) 1〜86400 省略不可


この国际米兰中文官网を行わない場合

60秒が国际米兰中文官网されます。


FINフラグとは?

TCPコネクションで、コネクションを解放する場合に、FINフラグをセットしたTCPパケットを送信します。
TCPのプロトコルでは、FINを送信した側はFIN-ACKを受信することで、TCPのコネクションの解放となります。
つまり、FINを送信した側がFIN-ACKを受信できなかった場合、TCPコネクションの解放を行なうことができません。

FITELnet-FシリーズでNAT機能を使用するような場合、FINのデータはTCPの解放であり、その後このコネクションを使用してデータ通信を行なう必要がないため、他のデータに比べてNATテーブルを長期間保持しておく必要がありません。したがって、他のデータより、タイムアウト時間を短く国际米兰中文官网しておく運用が考えられます。

ご使用の環境に合わせて、国际米兰中文官网変更を行なってください。


RSTフラグとは?

TCPコネクションで、アプリケーションの指定によりTCPコネクションを中断する場合に、RSTフラグをセットしたTCPパケットを送信します。

FITELnet-F100でNAT機能を使用するような場合、RSTのデータはTCPの中断であり、その後このコネクションを使用してデータ通信を行なう必要がないため、他のデータに比べてNATテーブルを長期間保持しておく必要がありません。したがって、他のデータより、タイムアウト時間を短く国际米兰中文官网しておく運用が考えられます。

ご使用の環境に合わせて、国际米兰中文官网変更を行なってください。


国际米兰中文官网モード

基本国际米兰中文官网モード

トップページへ