发现Pix xlate bug,导致无法持续续订IP

国内还没有能够解释在一定负载下,需要不定期刷新xlate才可以持续保持PIX工作的资料。终于发现原来是cisco IOS设计问题。

pix bug CSCdy58717,导致xlate溢出。需定期清除clear xlate才可持续对IP进行xlate。升级IOS to PIX 6.3(5)可解决问题。

Cisco官方说明:
http://www.cisco.com/en/US/docs/security/pix/pix61/release/notes/pixrn615.html

希望这个能够帮助大家。毕竟这个问题是不容易被发现和解释的。

临时解决方法:
enable

configure terimal

timeout xlate 0,10,0

write mem

临时改变xlate刷新时间